注册、登录与账户安全

注册

打开 /auth/register：

1. 填写邮箱（如果后台开启了“邮箱域名白名单”，这里会变成“前缀 + 域名下拉框”）；
2. 设置密码：默认至少 8 位，必须包含大写字母、小写字母和数字；
3. 如果后台开启了邮箱验证，点 发送验证码，到邮箱里查收（60 秒后才能重发）；
4. 勾选同意服务条款和隐私政策，点 注册。

注册成功后自动登录，并获得默认会员等级。

注册页

收不到验证码？

检查垃圾箱；验证码 10 分钟内有效，输错 5 次后作废需要重新发送。站长请到后台 系统设置 → 邮件配置 (SMTP) 发一封测试邮件确认 SMTP 正常。

后台关闭注册时，注册页会显示“注册已关闭”。

登录

打开 /auth/login，输入邮箱和密码。勾选 记住我 后 7 天内免登录（否则 24 小时）。

• 密码连续输错 5 次，账号会被锁定 15 分钟；
• 后台开启了登录验证码时，需要先输入图形验证码或完成 Turnstile 人机验证；
• 后台配置了 Telegram 或 Google 登录时，页面下方会出现对应按钮。

登录页

两步验证（2FA）

开启后，登录时除了密码还要输入手机验证器 App（Google Authenticator、Microsoft Authenticator、1Password 等）里的 6 位数字。

开启步骤：个人中心 → 安全 → 两步验证 → 开启：

1. 用验证器 App 扫描页面上的二维码（或手动输入密钥）；
2. 输入 App 里显示的 6 位数字，确认开启；
3. 页面会显示一组恢复码。把它们抄下来或下载保存：手机丢了时，用恢复码登录。每个恢复码只能用一次。

开启两步验证

登录时：输完密码后会出现第二步，输入 6 位动态码；没有手机时点“使用恢复码”。 第二步有时间限制，超时后要重新输入密码。

关闭或重新生成恢复码：同一个页面，需要输入当前的动态码或一个恢复码。 手机和恢复码都丢了，请联系站长在后台为你重置两步验证。

找回密码

打开 /auth/forgot，输入注册邮箱 → 发送验证码 → 填写验证码和新密码。 这个功能需要后台开启邮箱验证并配置好 SMTP。重置后，其他设备上的登录会失效。

修改密码、邮箱

个人中心 → 安全：

• 修改密码：输入旧密码和新密码。修改后，其他设备会被退出登录；
• 修改邮箱：分别向旧邮箱和新邮箱发送验证码并填写；
• 绑定 Telegram / Google：绑定后可以用它们登录；解绑时系统会确保你至少还有一种登录方式；
• 登录记录：页面底部显示最近的登录时间、IP 和结果，发现异常请立即改密码。

个人资料

个人中心 → 资料：修改昵称和默认语言。