System design of account registration

會員系統的系統設計的考量因素

1. 會員系統的必要性或登入時機

• 網站內容哪些不需要登入就可以使用？瀏覽商品、加入購物車不需要登入帳號，直到結帳時才需要登入。
• 一般使用者已經有太多網站帳號，考慮使用第三方社群帳號登入？
• 使用者帳戶與登入（User accounts and logins） | HPX-GOV

2. 需不需要有效的 email 資料

• 會員填寫的 email 需要經過驗證 email 有效後，才能使用網站？不需要經過驗證，就可以馬上使用網站？
• 如果 email 寄送出現問題，管理員可以察覺？即使 email 寄送出現問題，使用者可以方便求助嗎？

3. 填寫的個人資料欄位是否是必須的

• 網站是否有隱私條款、個資使用同意書？
• 即使使用的初期不需要個人資料，但是涉及到發票、購買商品寄送時，使用者就會需要填寫真實資料。

4. 系統報錯訊息過度「駭客友善」(hacker friendly ) 提供過度詳盡而不必要的訊息 (Thanks! Allen Own!)

• 例如「無此帳號」錯誤訊息修改為「帳號或密碼錯誤」

延伸閱讀

• 淺談會員系統的概念（PHP） - MyChat 數位男女_網站架設
• Account Registration design pattern
• Security Guide for Developers
• Design Better Forms