感觉直接上图才对得起和我一样渴望进化的产品Newers。
关于登陆/注册那件事，用你来总结一下我短暂的PM路不会介意吧？
PMers在谈论一个功能点的时候，大多按着现象–>提炼需求–>分析/评审需求–>功能策划–>界面设计–>功能说明(PRD)–>….但是在登陆/注册这件事上，想必我们的大多数同行想得很少，甚至没想就加上了!!!一个产品必须得有登陆注册功能吗？这不是我今天要讲的内容（装逼了，我其实也讲不了）我们在肯定要做这个功能情况下，接下来才允许我去啰嗦一会。
下面就啰嗦一点： 登录/注册这件事怎么才能写得清楚并完整？
想起当年的自己用Axure画出登陆注册的界面都开心了好一阵，以为自己就要出任PM，迎娶BFM了（此处我在笑）；
一个按钮两个框，登陆我们怎么说清楚？关于按钮、输入框要考虑的事情，我并非一次凑全，我的身边有一群猿在鼎(po)力(kou)相(da)助(ma)之下才得以修炼成仙。
登陆-邮箱 输入框要考虑：
1. 输入检查；
1.1 不允许的特殊字符；焦点离开时触发
1.2 输入值超长；输入时统计监测
1.3 区分大小写；焦点离开时触发
1.4 输入以否，焦点离开时，点击登录触发事件；
2. 账号检查：是否已注册，已激活，否提示”您的账号未创建，请创建后登陆。” 焦点离开时触发
3. 状态检查：是否已注册，未激活，5分钟内未激活账号视为已注册，已激活状态，过期账号创建失效，可重新创建；若5分钟内又注册账号，提示：”您的账号已注册，请登录邮箱查收激活邮件激活账号”； 焦点离开时触发
4. 安全性检查：防止代码注入问题； 点击登录按钮时，检查发现后自动屏蔽；
登录-密码 输入框要考虑：
1. 是否一致，输入密码是否与账号对应密码一致，否提示”糟糕，密码出错了”，同时清空，焦点落入密码输入框。
登录成功后，跳转至应用首页，或是指定的xxx页；
登录失败，代码执行出错，链接超时在LOGO-登录后提示：”糟糕登录出错了，请检查网络是否连接”。此处太冤枉网络运营商了；
创建账号（注册）除了上述输入框需要考虑检查的类目外，密码安全是是要着重考虑的！密码安全是是要着重考虑的！！密码安全是是要着重考虑的！！
先看
我朝BAT在注册时是如何进行密码安全度设计的
Baidu
Alibaba
Tencent
同：
1. 均是6位以上字符；
2. 不允许空格；
3. 可以包含字母、数字及标点符号。
异：
1. 字符的长度设置不同：
B： 6-14位；
A： 6-20位；
T： 6-16位。
2. 对字符类型要求不同：
B：不允许有空格，其它不做限制，就是说字母，数字和标点可任意搭配或不搭配；
A：字符、数字和标点符号至少包含2种；
T：不能是9为一下纯数字。
重磅推出！！BAT密码安全度设计规则测试报告：
6位 7位 8位及以上
Baidu：（百度账号注册，密码输入框）
纯数字 弱 弱 弱
纯英文（标点） 中 中 中
两两组合 中 中 中
三种组合 强 强 强
Alibaba：（淘宝网账号注册，密码输入框）
两两组合 中 中 中
三种组合 中 中 中 Tencent：（QQ账号注册，密码输入框）
纯英文（标点） 弱 弱 弱
两两组合 弱 弱 中
三种组合 弱 弱 强
问：1. BAT的密码设计为什么都要6位以上？
2. 为什么BAT的密码设计都不允许有空格？
3. 结合BAT密码安全度设计规则测试报告，思考为什么他们的规则会这样去设计？
