用户管理设置

在 zptheme设置 → 用户管理 中配置登录注册、安全防护与个人中心，共 3 个子配置区。

一、登录注册

配置用户注册、登录方式与第三方登录（QQ、微信、微博）。

注册方式

• 第三方登录新用户注册必须绑定邮箱：开启后，通过 QQ、微信、微博等第三方登录的新用户，必须先绑定邮箱才能完成注册，便于找回账号。
• 邮箱注册：开启后支持使用邮箱注册新账号。
• 注册邮箱验证：开启后，注册时需通过邮箱验证码验证邮箱真实性。
• 邀请注册：开启后，新用户必须凭邀请码才能注册，适合内测或邀请制站点。
• 图片滑块验证码：由 GD 库生成的滑块拼图验证码，可有效防止机器人批量注册。

手机号登录

• 启用手机号登录：开启后，用户可使用手机号加短信验证码登录。
• 短信服务商：选择短信服务商（如腾讯云、阿里云等），用于发送验证码。
• SecretId / AccessKey ID：短信服务商的密钥 ID，用于身份认证。
• SecretKey / AccessKey Secret：短信服务商的密钥，请妥善保管，不要泄露。
• 短信应用ID（仅腾讯云）：使用腾讯云短信时需填写应用 ID。
• 短信签名：短信内容开头的签名，需在短信服务商处完成审核。
• 短信模板ID/Code：短信验证码模板的 ID 或 Code，需与签名一致且已审核通过。

登录与注册模块

• 启用登录模块：开启后，站点前端显示登录入口与登录页面。
• 启用注册模块：开启后，站点前端显示注册入口与注册页面。

QQ 登录

• QQ登录：总开关，开启后登录页显示 QQ 登录按钮。
• Appid：在 QQ 互联开放平台申请的应用 ID。
• Appkey：与 Appid 配套的应用密钥，请妥善保管。

微信登录

• 微信登录：总开关，开启后登录页显示微信登录按钮。
• 开放平台 Appid：微信开放平台网站应用的 Appid。
• 开放平台 AppSecret：微信开放平台应用密钥，请妥善保管。
• 公众号 Appid：微信公众号的 Appid，用于扫码登录。
• 公众号 AppSecret：微信公众号的密钥，请妥善保管。
• 公众号配置 token：在公众号后台配置的服务器验证 token，用于消息校验。
• 公众号已经绑定开放平台：若公众号已绑定开放平台账号，可开启此选项以打通扫码登录。
• 自定义公众号菜单：可自定义公众号底部菜单，支持设置菜单名称、链接与二级菜单。
• 个人订阅号 Appid：使用个人订阅号扫码登录时填写。
• 个人订阅号 AppSecret：个人订阅号的密钥，请妥善保管。
• 个人订阅号配置 token：个人订阅号的服务器验证 token。
• 公众号二维码图片：上传公众号二维码，供用户扫码关注或登录。

微博登录

• 微博登录：总开关，开启后登录页显示微博登录按钮。
• Appid：在微博开放平台申请的应用 ID。
• Appkey：与 Appid 配套的应用密钥，请妥善保管。

二、安全防护

对登录与注册进行安全加固，防止暴力破解与恶意注册。

登录保护

• 登录保护：总开关，开启后启用以下登录安全策略。
• WP登录页面安全参数：自定义后台登录地址的参数名，隐藏真实登录入口。
• WP登录页面安全秘钥：配合安全参数使用的秘钥，用于校验登录地址。
• 安全密码：设置访问登录页所需的额外密码，进一步加固。
• 最大尝试次数：允许连续输错密码的次数，超过后触发锁定。
• 锁定时间(分钟)：触发锁定后，该 IP 或账号被禁止登录的时长。

注册限制

• 保留用户名黑名单：禁止注册的用户名列表，如 admin、root 等。
• 用户名格式严格校验：开启后仅允许符合规则的字符注册用户名。
• IP注册限制 – 时间窗口：统计同一 IP 注册次数的时间范围。
• IP注册限制 – 最大次数：同一 IP 在时间窗口内允许注册的最大次数。
• 注册冷却时间：两次注册之间必须等待的间隔时间，防止刷号。
• IP黑名单：禁止注册或访问的 IP 列表。
• 密码强度要求：设置注册密码的最低强度，如必须包含字母与数字。
• 邮箱域名黑名单：禁止使用的邮箱域名，如临时邮箱服务。
• 用户名相似度检测：检测新用户名与现有用户名是否过于相似，防止仿冒。

三、个人中心

配置用户中心页面与投稿、工单等会员功能开关。

页面与头像

• 个人中心页顶部背景：上传背景图，美化个人中心页顶部展示区域。
• 头像上传：开启后允许用户上传自定义头像，否则使用默认头像。

投稿功能

• 投稿功能：总开关，开启后用户可在个人中心发布投稿。
• 可投稿的文章类型：选择允许用户投稿的内容类型（文章、问答等）。
• 投稿数量限制：限制每个用户可发布的投稿数量，防止刷内容。

工单功能

• 工单功能：开启后，用户可在个人中心提交工单，向管理员反馈问题。