1. Събираш на юзъра юзърнейм, някакви други данни ако те интересуват, евентуално парола (не е задължително) и мейл
2. Записваш си ги тези неща в базата данни, като отбелязваш, че регистрацията не е потвърдена.
3. Изпращаш писмо на мейла, в което има линк към скрипт на твоя сървър, който активира съответния неактивиран досега юзър
3.а. Ако не си взел парола от юзъра, генерираш една и му я пращаш в същия мейл
4. на сайта си имаш формя, която логва юзъра след проверка на юзърнейма и паролата И ако му е активиран акаунта.

Това е ин дженерал, можеш да си го преправяш колкото и както ти харесва.