该技能聚焦认证相关界面与流程的 UX 设计规范，来源为 dragoon0x/everything-design-taste。用途：为注册、登录、找回密码、多因素认证、单点登录和会话管理提供可参考的设计模式与安全建议。
主要能力与要点：注册建议最少字段、社交登录置于表单上方、主动展示密码要求、使用链接而非验证码验证邮箱；登录默认邮箱加密码，含记住我、忘记密码入口、显示或隐藏密码切换，并对失败尝试限流并提示等待时间；密码重置按输入邮箱、查收邮件、设置新密码、确认四步进行，不确认邮箱是否存在，重置链接通常 1 小时过期，重置后旧密码失效；MFA 中短信码为最低但最弱，认证器应用（TOTP）更好，Passkey/WebAuthn 最佳，恢复码仅展示一次并提示用户保存，且不要强制在引导期设置 MFA，宜在首次有价值操作后询问；SSO 需按钮醒目、品牌色与标志正确，使用“Continue with Google”这类兼顾登录与注册的文案，并处理同一邮箱不同认证方式的账号关联；会话管理应展示活跃会话、支持远程登出、可按敏感程度配置无操作自动登出，并在有活动时静默续期以免弹窗打断。
使用方式：作为设计参考与实现检查清单，指导认证页面的字段、文案、错误处理和安全策略。限制：资料未提供具体代码实现、框架集成、定价或平台支持信息。