处理用户验证通常是事后诸葛亮，我们总指望它有用，但很少深入思考它。它应该足够简单，但事实是，无论对于用户还是运营产品的公司，都像是在自找麻烦。登录失败、忘记密码和冗长的交互。

登录界面是你的应用中最常展示的界面之一。客观地说，75%的人都在登录时重置过密码，废弃了之前的密码(来源)。在企业内网登录中，忘记密码是帮助台每天处理的头号问题(来源)。通过清晰的表述和设计良好的流程，能极大的减少这些问题的数量。

要提升用户验证的体验，降低服务成本，增加转化率，有几件事情要好好考虑。

清晰说明规则

亚马逊和阿里速卖通的例子

避免使用模糊的规则，表述清楚。不要等到错误验证来警告用户，密码至少要 6 位。强调密码的最短限制是有意义的，但也不要太复杂。有实际意义的密码，比随机组合的字符更有用。

显示密码

亚马逊的例子

可以考虑让密码可见。这对用户登录和注册有帮助。不用再次输入确认，用密码输入框来切换显示隐藏，帮助用户确认首次输入是否正确。显示和隐藏的功能可以用一个小图标、一行文字标签、或者勾选框来表示。亚马逊对此做了些小变化，把隐藏字符保留在输入框里，在下方显示完整密码。增强了用户的信心，减少焦虑，表达出密码被妥善处理的事实。

忘记密码的处理

Slack和Trello的例子

没人愿意重置密码，除非登录失败或者账号被盗。这么看来，如何帮助用户在不重置密码的情况下登录进去呢?发送一个短链接，允许用户不重置密码而直接登录。提示：利用好细微文案，但要和整体的语调保持一致。