编者按：为了提高客户体验和客户获取排水，个人手机银行增加了第三方登录功能。那么，在增加第三方登录功能时应该注意哪些问题呢？具体步骤是什么？本文作者对增加第三方登录功能进行了回顾，并结合具体案例分享了第三方登录功能的银行间研究、产品设计、研发测试和在线流程。让我们看看。

一、功能需求背景

个银登录功能日益完善，同时积极与第三方配合提供更多注册、登录方式。多家银行的个银登录功能除了提供账号 密码，预留手机号码 与第三方支付属性较强的密码和指纹登录应用(如微信、支付宝）提供第三方登录个人手机银行服务。

2021年3月初，为降低个人银行使用门槛，增加了新的第三方登录功能。通过第三方登录获取客户，让客户查看金融信息和投资理财产品信息。后续提供一键卡绑定服务，将银行卡绑定到微信、支付宝等平台，适用范围为个人手机银行客户端(包括iPhone和Android）。

二、当前成果

2021年8月底，个银第三方登录功能已上线，数据统计通过第三方登录流程操作埋点进行。第三方登录月活跃用户数和客户获取相关数据需要更新。

现在银行对个人银行卡的要求越来越严格，因为开户需要在职证明、居住证、消费记录等。，或客户提供身份证等待公司统一处理的信息。从客户获取到新开户用户仍有一段距离，统计也很困难。目前，作者不再在银项目中，也没有跟进该功能。

三、需求调查

1. 第三方登录

所谓第三方登录，是用户根据用户现有的第三方平台账号和密码，通过授权快速登录或注册的功能。

第三方平台通常是一个拥有大量用户的平台。微信、支付宝等用户广泛的产品可作为其他产品的第三方平台。

根据前瞻性研究数据，截至2020年12月，中国App在活动排名中，微信和支付宝都很活跃渗透率分别为86.9%和56.9%。据艾端统计，2019年 Q数据显示，中国第三方移动支付市场仍保持市场份额集中，支付宝第一梯队，财付通分别占据了54.5%和39.5%的市场份额排名第一和第二。

2. 目标用户

按照「为谁(目标用户)提供什么样的服务(业务流程)，帮助他实现什么样的目标价值(业务指标)」分析。

目标用户是个人手机银行客户(包括高级客户和普通客户)、个人手机银行潜在客户(主要是一线城市)。

3. 同业分析

九家个人银行主流市场APP调查第三方登录登记方式：

来源:2021年3月，银行间个人银行APP资料

许多银行间个人手机银行在原登录注册方式中增加了第三方登录注册方式。银行间个人手机银行选择社会属性强、社会属性强的银行第三方支付牌照微信比较多，其次是支付宝，也有第三方支付牌照。

银行间个人手机银行增加第三方登录已成为一种趋势是：

由银行间银行的战略规划、产品属性和商业模式决定，对安全要求高、隐私强、个性化的个人手机银行建立自己的监控用户系统。此外，还将提供第三方登录，一是简化登录过程，改善用户体验和转型；二是利用第三方平台和用户授权获取用户信息和关系链。

银行间个人银行首选用户规模大、月活跃用户数量高的社交应用微信，具有第三方支付许可证作为第三方登录访问，其次是具有第三方支付许可证的支付宝。

据极光大数据统计，2019年3月，微信月活跃用户数量 （MAU）日活跃用户近10亿（DAU）均值6.52亿。2020年1月9日，支付宝正式宣布，支付宝全球用户数量已超过10亿。

支付宝依托蚂蚁金融服务强大的生态资源，拥有8亿多用户，提供支付、金融管理、信贷、保险等综合金融服务，为800多万小微企业和个体企业家提供1万亿元以上的信贷贷款。

四、产品设计

1. 梳理业务流程

通过第三方授权登录可以简化登录过程，改善用户体验。第三方登录授权主要包括第三方账户绑定和第三方账户解除绑定，形成第三方登录功能业务流程的闭环。

2. 第三方登录绑定流程

通过对主流个人手机银行第三方账户登录功能的调查，发现第三方账户授权后，如工行、招商引资需要用户绑定手机号码，签约客户还需要绑定/登录后通过密码验证、绑定银行卡号码和人脸识别。

1)未登录状态的绑定过程

未登录状态的绑定流程图如下：

用户点击登录界面的第三方账号，需要判断用户的第三方账号是否已绑定。

如果没有绑定，跳到第三方账户授权页面。用户确定授权后，让用户绑定手机号码，通过短信验码验证，并根据手机号码判断是否为签约客户。

• 签约客户：可通过输入登录密码和注册卡号取款密码进行验证。人脸识别验证通过后，可绑定成功/成功登录。
• 未签约客户：您可以通过注册新账户填写登录密码、短信验证码等信息。经过短信验证码验证后，成功后可绑定成功/成功登录。

绑定有两种方案：

出于银安全考虑，已签约客户采用方案1：登录成功前需通过人脸识别安全验证；未签约客户采用方案2：直接登录成功。

• 绑定微信后，我可以在微信上>设置>个人信息与权限>在授权管理未过期的应用程序列表中可以看到银行
• 绑定支付宝后，可在支付宝的我的>设置>隐私>授权管理>账号授权>可以看到支付宝授权的产品和设备清单

银行间银行，就像工行在我的-设置-登录管理中提供绑定管理的功能和界面一样，也可以在用户登录时直接绑定第三方账户。登录状态的绑定不在我们的功能设计范围内，因此没有规划和设计。

3. 第三方登录解绑流程

在安全中心>授权管理>在授权登录管理中，绑定的第三方账户可以解绑，直接解绑成功，无需安全验证，但会有绑定历史。

这里需要注意的是，在同步解除通行证绑定关系之前，需要关闭微信/支付宝的登录功能。由于微信/支付宝重新登录，授权应用记录数据将更新。

第三方登录解绑流程图如下：

4. 获得第三方登录授权

使用第三方登录银行时，首先需要获得第三方登录授权，并在第三方开放平台上提供详细指导。

1)第三方开放平台

微信开放平台：https://open.weixin.QQ.com/

支付宝开放平台：https://open.alipay.com/

2）登录申请

1. 注册并通过开放平台开发人员资格认证。注册微信/支付宝开放平台账号后，在账号中心填写开发人员资格认证申请，等待认证通过。
2. 创建移动应用程序，通过填写移动应用程序的名称、介绍和图标，以及每个平台下载的地址。提交申请后，微信/支付宝开放平台审核创建应用程序。
3. 访问微信/支付宝登录，查阅资源中心/开发指南中的移动应用开发文件，开发访问微信/支付宝的登录功能，让用户使用微信/支付宝登录。

3）注意

• 企业的相关资质，如法人身份证、营业执照、税务登记证等，在申请过程中可能需要提前准备。
• 提交申请时，需提交申请相关信息(申请名称、介绍、图标、截图、授权回调域等)。
• 建议您使用企业账户申请第三方开放平台，不要使用个人QQ、微信、微博申请邮箱，避免申请人在职位变更或账户管理风险和交接麻烦。
• 开放平台申请需要审核流程。因此，在项目开始时，建议先申请开放平台账户并创建应用程序，以免影响开发进度。

5. 制定业务规则

虽然第三方账户是一个小功能，但在设计过程中，我们应该结合银的特点来确定解决方案和业务流程。根据产品特点、业务流程和安全策略制定业务规则主要包括以下几个方面：

1. 安全：当客户使用第三方登录时，出于银安全考虑，签约客户需要通过安全认证（如人脸识别）才能成功登录。
2. 权限设置：由于客户通过第三方授权绑定手机号码，功能权限与手机号码签署的手机权限一致，开放功能、安全工具规则和交易限额保持不变。
3. 授权操作交互简易性：界面保持设计的一致性，降低操作负荷，尽可能地减少操作步骤，提升用户体验。

6. 功能设计

产品功能设计的前提是通过对业务需求和业务模式的抽象，了解业务的本质，将产品框架和业务流程抽象成具体的产品功能。

在设计第三方登录功能时，需要综合考虑页面布局和操作指南。

在设计中要注意三个要点：

1. 安全性优先
2. 页面布局简洁，引导清晰
3. 操作简单高效，满足快速登录

五、开发测试上线

在第三方登录功能的开发和测试阶段，由于开发资源有限，时间非常紧。开发工程师首先检查单元功能，完成功能开发后，组长检查代码，然后安排测试人员进行相关测试。

在此期间，如果发现，我们需要严格控制功能质量Bug及时与开发工程师沟通，让他们修改。

测试通过后，我们按照原计划进行试运行，以便在真实环境中发现问题并及时修改。

第三方登录功能首次在上海、广东、江苏等地开放。推出后，我发现微信/支付宝在第三方授权解除绑定后没有同步解除绑定。我认为这是一个Bug，但整体功能不影响使用，留待后续优化。

六、总结

通过回顾发现，功能设计没有注意到同步解除绑定，解除绑定链接缺乏同步解除提示关闭微信/支付宝同时解除绑定，导致用户体验不户体验不友好。在功能设计中，我们可以参考同行的功能，帮助我们更快更好地完成功能设计。

本文由 @樱子 每个人都是产品经理。未经作者许可，禁止转载。

题图来自Unsplash，基于CC0协议。