先从登录说起，最传统最简单的登录只需要用户填写两项内容：
用户名：_________
密 码：_________
另外需要有两个链接： [还没注册] 和 [忘记密码]
1。由于一些网站的用户帐户有利用价值，出现了盗号者输入已知用户名然后穷举密码。所以部分比较重视用户资料保护的网站在登录界面上加上了验证码的输入项。
2。因为几年来互联网上面积累起来的网站太多了，所以用户在互联网上面冲浪几乎在每个网站上面都要有一个用户名，而这个用户名又必须是唯一的，导致很多重名的现象，如果我常用的一个用户名被人注册了，我就得重新起一个新的用户名，慢慢的我有了3个，4个，5个……n个用户名。用户在登录一个网站之前先要花几分钟想想我在这个网站上的用户名是哪个，也许还要尝试几次才能重新想起自己的用户名。
鉴于这种情况，很多网站开始尝试放弃用户名登录，改用邮箱。
3。也有部分用户觉得每次登录都要填一个完整的邮箱有些麻烦，特别是邮箱名很长的情况下。
4。于是，部分网站开始采用邮箱和用户名都可以登录的做法。
注册
通用设计是用户名-密码重复2次-邮箱-验证码。
本着最简洁的方向考虑，豆瓣给出了极佳的答案，邮箱-密码-昵称。
见过更简单的注册模式：邮箱。自动按照邮箱前缀生成密码，在注册成功的页面可以修改密码。
仔细考量，首先，密码是否必须重复2次。
用户将密码输入错误的几率有多大（如果只有一个输入项，几率有多大，如果要求输入2次，错误几率有多大）
大部分人在注册的时候不会输错密码。
如果处在方便大部分人的角度，注册时密码应该只用1次输入。
但是少数输错的情况不得不考虑，解决方式有2个，一是在注册确认邮件中给出密码；二是提供更方便和醒目的找回密码流程。我个人倾向于一，在注册邮件中给出密码，但最好有个提示提醒用户此邮件包含密码，请尽快删除。
当然重复2次输入密码也不是不能接受的，毕竟现在大部分的网站还是这种模式，用户也已经习惯了。
注册是否需要验证码？
一些包含商业应用的网站毫无疑问是需要验证码的，以防止用户刷号。
但是某些网站用户拥有100个号和拥有1个号没什么区别的网站（——1.真人网略 2.一点商业利用价值都没有的网站）验证码我觉得并不是必须的。
用户名还是邮箱登录？这个问题在最初的登录模式中已经讨论过了。
本着输入项简单的原则，用户名比较好。
本着不希望一个用户在互联网上拥有若干用户名，容易混淆的原则，邮箱是比较好的选择。
当然可以两者都采用的方式。
但2者都采用并没有能够解决用户名重名的现象，而在提供了用户名登录的同时，用户多半不会再去选择邮箱登录。
我的建议是观察你的用户群体，如果用户群体年纪偏大，建议采用用户名登录的模式。年纪偏大的用户对于输入邮箱后缀总是会嫌麻烦，他们打字慢，且对电脑操作不熟悉，多输入一个字也是麻烦；而且他们的网络经验较少，除非需要或者朋友介绍，主动接触注册新网站的可能性较小。
而如果用户群体年纪比较小，对互联网熟悉程度较高，打字快的话，邮箱登录是比较好的方式，因为这个年纪的用户，多数会在很多网站上有过注册经历，可能已经同时拥有了多个用户名。
另外现在多数网站提供了保存cookie登录状态的选项，可以保存cookie，不用每次上网都登录。好处非常显而易见。但缺点是增加了用户忘记密码的可能性，另外也有用户反感在机器上保存用户信息，比如在公用电脑上登录的情况。
取回密码
恐怖的密码提示问题令我望而却步，我一般不会记得我选了什么样的问题也不会记得我的答案。
邮箱取回密码是现在比较普遍的模式，但是很少网站在取回密码的时候要求输入验证码。
