标签：
最近项目需要，自主构建一套账户系统，总结一下需要注意的问题。账户系统技术上不难，但是里面涉及到多种状态与交互，工程性比较强。
这里只考虑用邮箱注册的情况，登录名即邮箱。
1.安全问题。首选https。
2.注册，激活，登录，登出，找回密码，重置密码，重新获取激活链接，注销（暂时不做），获取用户信息。
3.设计是规划好错误提示信息和错误码
注册：邮箱已注册，
邮箱已注册，未激活
注册成功，请打开邮箱激活，
系统错误
激活：激活成功，
激活失败，
该用户已激活，
激活码过期。
登录：用户或密码错误（包括用户不存在），
用户
登出：登出失败，
登出成功。
找回密码（发送邮件）：账户不存在，
邮件发送成功。
重置密码：已登录情况：
密码不一致，
修改成功，
修改失败，
系统错误。
忘记密码（通过邮箱发送修改码）：
修改码已过期，
密码不一致，
修改成功，
修改失败。
3.国际化（多语言）方案
页面文案
前端错误提示
4.所有后端需要请求其它机器服务的地方都要打日志。
标签：
原文地址：http://www.cnblogs.com/zhutianpeng/p/5470479.html
