VVCMS 安全配置

功能说明

安全配置集中管理站点的防护策略，包括登录保护、访问限流、验证码与安全开关。合理配置可显著降低暴力破解、刷接口与恶意爬取带来的风险，是站点上线前的必做项。

配置与使用

• 在「安全配置」中开启登录失败锁定与验证码；
• 为公开接口设置合理的限流阈值，拦住异常高频请求；
• 按需关闭不必要的外部接口，缩小攻击面。

注意事项

限流阈值过低可能影响正常访客，建议结合站点真实访问量逐步收紧；本地 http 调试时若开启严格 Cookie 安全策略，可能出现登录后持续 401，需相应调整配置。

常见问题

问：开启了限流会影响搜索引擎抓取吗？
答：只要阈值合理，正常抓取不会被误伤；过高频的采集行为才会触发限制。

问：验证码可以只针对登录吗？
答：可在配置中按场景启用，登录、注册、找回密码等均可单独控制。