test-magenx/module-security

安全管理模块

安装: 0

依赖者: 0

建议者: 0

安全: 0

星标: 0

关注者: 1

分支: 0

开放问题: 0

类型:magento2-module

100.4.3 2021-10-10 22:16 UTC

README

安全管理模块 主要功能:

  1. 增加对同时登录多个管理用户的支持,可以启用/禁用该功能,审查并断开当前登录会话的列表
  2. 增加密码复杂度配置
  3. 增强安全性,防止在公共计算机等设备上开启的会话被账户接管
    • 所有关键流程(如密码、邮箱更改)都需要密码确认
    • 在输入一定次数的错误登录密码后锁定账户
    • 通过电子邮件和/或IP地址限制频率、每小时请求次数来增强密码更改功能
    • 密码更改链接在首次使用后或经过一定时间后失效
    • 密码/邮箱更改通知将发送到新旧邮箱地址
  4. 修复:只有通过发送到邮箱地址的一次性链接提交新密码后,才能重置密码