3.3 登录
是什么
用户想要访问存储在主网站的个人信息或者应用程序（参见图3-9）。
何时使用
个人数据需要存储或者需要针对具体的用户进行自定义或个性化。
网站是用户所产生的内容的知识库，并且用户提交的东西或文件要标明身份并且/或者需要由作者来管理。
出于安全性或者隐私方面的考虑并且用户的数据需要被保护。
非必要情况下，不要要求用户登录。如果仅仅因为你想知道是谁在使用网站，并不能成为你给用户设置障碍的充足理由。
如何使用
提供一个明确标有“Sign In”（登录）的按钮，如图3-10所示。不要指望用“Login”标签。要谨记你得像个活生生的人一样说话。
图3-10：Skype.com的登录模块（http://skype.com）
为用户名提供输入框。
○ 这应该是唯一的标识符。很多网站使用电子邮件地址，如图3-11所示，这可以缓解一个网站中用户名的重名问题。
图3-11：Instapaper.com（http://www.instapaper.com ）中的登录组件
○ 为了避免不必要的错误，应该清楚地标明用户名字段中所接受的字符类型（参见图3-12）。很多用户经常使用不同的用户名登录，但通常会忘记他们到底用的是哪个用户名。这样他们经常无法登录，并且倍感受挫，甚至会弃该站而去。
为密码或者PIN提供输入框。
为用户提供检索用户名的明确方式，以防他们忘记了自己的用户名。
为用户提供检索或者重置密码或PIN的明确方式，以防他们忘记了自己的密码。
如果合适的话，允许用户在一个较长的时间段内保持登录状态。常常会用一个复选框和相应的文本告诉用户他会在多长时间内免登录。要设定明确的预期，让用户知道什么内容将会被记住。是用户名和密码，还是仅仅是记住用户名？一定要说明清楚。
应该提供“2周内自动登录”或者“在这台电脑上记住我”等选项。这样就可以防止当其他人使用用户的电脑时意外登录其账号。
允许用户在移动设备中保持登录，并使用设备自身的身份认证作为主要的安全机制。如果需要二级认证，考虑使用PIN或者让用户输入发送给他们的文本信息来访问信息。
在企业环境下，将认证与轻量目录访问协议（LDAP）以及其他企业制度结合起来，这样就能获得一个任何情况下都适用的认证。只要人们在防火墙中并且成功完成身份认证后，就应该让他们保持登录状态。
用户成功登录后，网站就应该以某种方式告诉用户他已经登录。网站通常会采用显示用户名（已登录或昵称）和“退出”选项的方式来提供反馈。
提供让用户退出登录的方式。
如果用户没有账户，就提供一种简单的“注册”方式，这样就不会分散用户想要登录的注意力。
只有到了不得已的时候才要求用户登录——例如，当用户需要访问隐私信息或需要保存数据时。
为何使用
用户登录网站后就允许他们保存信息和内容，以备后继再用。已注册且已登录的用户对你来说更具商业价值，因为你通常会有他们的更多信息（既包括直接信息，也包括通过他们的行为和交互所产生的间接信息）。
要求用户只在登录后才能开展某些特定的任务（留言评论、发照片或视频，或者参与对话），这就会强制他们对自己的言行负责。他们能通过这些树立自己的声望，创建自己的信息内容，其他人也能通过他们的行为和参与情况了解他们。
可达性
登录表单应该很容易通过键盘导航，当按下回车键时就会触发“登录”按钮。
相关模式
登录连续性
注册
退出