设置身份验证并通过 6 种配置最大化 Google 登录转换

你知道谷歌在 所有 Google Workspace 服务中有超过15 亿活跃的 Gmail 用户和 30 亿用户吗？难怪 Google 登录在市场上占据着 50% 的巨大份额。

本指南重点关注最大化你的 Google 登录转换率。通过有效地进行配置，你可以显著改善用户体验，并在需要时提高身份验证的安全性。以下是 Logto 提供的 6 个功能，可以创建 SSO 登录或社交登录选项：

1. 启用 Google One Tap#

想象一下，用户只需轻轻一按即可登录！Google One-Tap 是这样工作的：如果用户已经通过浏览器登录了谷歌账户，只需轻触一下即可在你的网站上登录或注册。对于存在多个会话的情况，用户只需两次轻触即可选择他们偏好的 Google 账户。

以下是一些使用 Google One Tap 配置产品的 成功案例：

• Pinterest：新注册用户增加了 47%（web/移动 web）和 126%（Android）。
• Reddit：新注册用户增加了 90%（桌面）。回访用户增加了 10-22%（桌面和 Android），移动 web 增长了 100%。
• Iron Company：注册人数增加了 8 倍。与旧的 Google 注册相比，使用 Google One Tap 的注册增加了 70 倍。
• eBay：使用 Google One Tap 的可能性是其他注册方法的 2 倍。

Logto 使实现 Google One Tap 变得一键简单，提供与谷歌官方能力一致的高级交互选项。

2. 自定义 Google 提示#

使用 “Prompts” 参数来微调 Google 同意流程的授权体验。

• Select_account（推荐）：默认情况下，如果用户在此浏览器上仅登录了一个 Google 账户，系统会自动选择该账户。要让用户在登录时切换 Google 账户，请将提示设置为 "select_account"。这样，每次登录时都会提示用户选择他们想要的 Google 账户。
• Consent：默认情况下，只有当用户尚未授权访问时，才会显示同意屏幕。如果启用 "Consent" 参数，用户将在每次登录时被要求同意。

3. 登录期间的账户链接#

Google 登录会自动同步用户 Google 账户中的电子邮件。Logto 随后将此电子邮件保存在你的用户资料中。但是，如果此电子邮件在你的系统中存在，会发生什么？

Logto 提供了一个快速的登录期间账户链接过程，并提供灵活的配置选项：

• 禁用自动链接：用户可以手动选择将他们的社交账户与现有电子邮件链接或创建新账户（如下面所示）。
• 启用自动链接：系统会自动将社交账户链接到现有电子邮件，防止为单个用户创建重复账户。

4. 禁用注册的社交登录#

某些应用程序，尤其是组织内的应用程序或使用邀请制注册的应用程序，可能会限制公开注册。在这些情况下，你可以禁用注册以优化最终用户体验，管理员可以在“用户管理”部分通过输入电子邮件手动添加用户。

然后，用户可以使用他们允许的电子邮件和密码或无密码验证登录。

Logto 的账户链接功能允许用户使用 Google 登录，即使是首次，只要他们授权的电子邮件地址匹配即可。

5. 处理启用 SSO 的电子邮件账户#

作为最大的社交身份提供商，Google SSO (Google Workspace) 被广泛认为是消费者和企业单点登录（SSO）的领先解决方案。许多组织依赖 Google Workspace 来通过指定的电子邮件域（例如 @acme.com）管理员工访问，提供跨多个应用程序的安全登录体验。

对于企业客户，控制用户身份验证的方式至关重要。Logto 可以轻松帮助你创建 SSO 登录，并通过防止 SSO 启用的账户使用其他登录方法（如密码或基于电子邮件的无密码认证）来提高安全性，确保用户只能通过他们指定的企业 SSO 提供商登录。

此外，当相关电子邮件已绑定到启用 SSO 的账户时，Logto 还会限制社交登录（如 Google 社交登录）。这确保了一致、安全的访问管理，同时避免企业 SSO 和个人社交身份提供商之间的潜在冲突。

6. 在你的网站中嵌入式登录#

想象一下在你的网站上下文中无缝转化注册用户，就像 Medium 在文章下方显示创建账户表单一样。Logto 的直接登录组件和首屏功能允许你轻松地在网站上添加 "继续使用 Google" 或 "继续使用电子邮件" 的按钮。更多详细信息，请参考 Logto 文档。

结论#

通过实施这些简单有效的策略，你可以显著改善你的 Google 登录转换率并优化用户体验。此外，考虑使用 Logto 的一键集成 MFA，如身份验证器应用程序（例如，Google Authenticator），作为一种额外验证的安全措施，在必要时进一步提高安全性。