安全设置

安全设置

安全设置帮助保护您的管理面板和客户账户免受未经授权的访问。

双重身份验证 (2FA)

在设置 → 安全 → 双重身份验证下启用2FA:

• 可选 — 用户可以在其账户设置中启用2FA
• 管理员必需 — 所有管理员角色必须在访问面板之前设置2FA
• 所有人必需 — 所有用户（客户和管理员）必须使用2FA

支持的方法：身份验证器应用（TOTP — Google Authenticator, Authy）和备份恢复代码。

会话配置

• 会话生命周期 — 空闲会话过期前的时间（默认：120分钟）
• 记住我持续时间 — "记住我" 会话持续的时间（默认：30天）
• IP绑定 — 如果IP地址更改则使会话失效（防止会话劫持）

登录尝试限制

平台在5次登录失败后自动阻止账户15分钟。在设置 → 安全 → 登录限制下配置阈值和锁定持续时间。