是什麼
使用者想要通路存儲在主網站的個人資訊或者應用程式（參見圖3-9）。
何時使用
個人資料需要存儲或者需要針對具體的使用者進行自定義或個性化。
網站是使用者所産生的内容的知識庫，并且使用者送出的東西或檔案要标明身份并且/或者需要由作者來管理。
出于安全性或者隐私方面的考慮并且使用者的資料需要被保護。
非必要情況下，不要要求使用者登入。如果僅僅因為你想知道是誰在使用網站，并不能成為你給使用者設定障礙的充足理由。
如何使用
提供一個明确标有“Sign In”（登入）的按鈕，如圖3-10所示。不要指望用“Login”标簽。要謹記你得像個活生生的人一樣說話。
為使用者名提供輸入框。
○ 這應該是唯一的辨別符。很多網站使用電子郵件位址，如圖3-11所示，這可以緩解一個網站中使用者名的重名問題。
○ 為了避免不必要的錯誤，應該清楚地标明使用者名字段中所接受的字元類型（參見圖3-12）。很多使用者經常使用不同的使用者名登入，但通常會忘記他們到底用的是哪個使用者名。這樣他們經常無法登入，并且倍感受挫，甚至會棄該站而去。
為密碼或者PIN提供輸入框。
為使用者提供檢索使用者名的明确方式，以防他們忘記了自己的使用者名。
為使用者提供檢索或者重置密碼或PIN的明确方式，以防他們忘記了自己的密碼。
如果合适的話，允許使用者在一個較長的時間段内保持登入狀态。常常會用一個複選框和相應的文本告訴使用者他會在多長時間内免登入。要設定明确的預期，讓使用者知道什麼内容将會被記住。是使用者名和密碼，還是僅僅是記住使用者名？一定要說明清楚。
應該提供“2周内自動登入”或者“在這台電腦上記住我”等選項。這樣就可以防止當其他人使用使用者的電腦時意外登入其賬号。
允許使用者在移動裝置中保持登入，并使用裝置自身的身份認證作為主要的安全機制。如果需要二級認證，考慮使用PIN或者讓使用者輸入發送給他們的文本資訊來通路資訊。
在企業環境下，将認證與輕量目錄通路協定（LDAP）以及其他企業制度結合起來，這樣就能獲得一個任何情況下都适用的認證。隻要人們在防火牆中并且成功完成身份認證後，就應該讓他們保持登入狀态。
使用者成功登入後，網站就應該以某種方式告訴使用者他已經登入。網站通常會采用顯示使用者名（已登入或昵稱）和“退出”選項的方式來提供回報。
提供讓使用者登出的方式。
如果使用者沒有賬戶，就提供一種簡單的“注冊”方式，這樣就不會分散使用者想要登入的注意力。
隻有到了不得已的時候才要求使用者登入——例如，當使用者需要通路隐私資訊或需要儲存資料時。
為何使用
使用者登入網站後就允許他們儲存資訊和内容，以備後繼再用。已注冊且已登入的使用者對你來說更具商業價值，因為你通常會有他們的更多資訊（既包括直接資訊，也包括通過他們的行為和互動所産生的間接資訊）。
要求使用者隻在登入後才能開展某些特定的任務（留言評論、發照片或視訊，或者參與對話），這就會強制他們對自己的言行負責。他們能通過這些樹立自己的聲望，建立自己的資訊内容，其他人也能通過他們的行為和參與情況了解他們。
可達性
登入表單應該很容易通過鍵盤導航，當按下Enter鍵時就會觸發“登入”按鈕。
相關模式
登入連續性
注冊
退出