## 一、文档概述 本文档适用于基于**MuuCmf T6开发框架**搭建的所有系统后台、用户前台、多端应用（PC端、H5、微信小程序、公众号），用于规范平台用户账号的注册、登录、密码管理、安全验证、账号保护等相关机制。 本规范旨在保障用户账号安全、规范平台权限管理、符合网络安全、个人信息保护相关合规要求，适用于个人用户、企业管理员、运营人员、后台管理员等所有平台使用者。 ## 二、账号注册规则 ### 2\.1 注册方式 MuuCmf框架支持多种合规注册方式，可由后台自由开启/关闭： - **手机号注册**：通过手机号\+短信验证码完成实名注册，为系统默认主流注册方式 - **账号密码注册**：支持自定义用户名、登录密码注册，适用于内网、企业私有化场景 - **第三方快捷注册**：支持微信授权、小程序授权登录注册（可按需开关） - **后台手动创建账号**：管理员可在后台批量创建员工账号、讲师账号、会员账号，适用于企业内训、机构管理场景 ### 2\.2 注册规范 - 所有账号**唯一不可重复**，用户名、手机号为唯一标识 - 支持开启“人工审核注册”模式，新用户注册需管理员审核通过后方可登录使用 - 支持关闭前台注册权限，仅允许后台创建账号，保障企业内部系统安全 - 注册过程遵循合规要求，用户需同意《用户协议》《隐私政策》后方可完成注册 ## 三、账号登录机制 ### 3\.1 登录方式 MuuCmf框架提供多维度安全登录能力，支持灵活配置： - 账号密码登录（用户名/手机号\+密码） - 手机验证码快捷登录 - 微信授权一键登录（公众号/小程序） - 后台管理员专属安全登录入口 ### 3\.2 登录安全策略 - **登录失败锁定**：支持配置密码错误次数上限，超限自动锁定账号或限制登录频次，防止暴力破解 - **验证码防护**：频繁登录、异地登录自动触发图形验证码、短信验证码校验 - **会话时效控制**：支持配置登录有效期、自动掉线、长时间未操作强制退出机制 - **多端登录管控**：支持开启“单设备登录”，异地登录自动挤退其他设备，防止账号共用盗用 - **登录日志记录**：全程记录登录IP、设备信息、登录时间、登录状态，可后台溯源查询 ## 四、密码设置与修改规范 ### 4\.1 初始密码设置规则 后台可自定义密码强度规则，支持强制安全密码策略： - 密码长度限制：支持设置6–32位长度区间 - 强度校验：支持纯数字、字母、数字\+字母、特殊符号组合多级强度要求 - 禁止弱密码：可屏蔽123456、666666等常见弱密码，提升账号安全性 ### 4\.2 密码修改流程 - **用户自主改密**：登录状态下，验证原密码后可自主设置新密码 - **手机验证改密**：通过绑定手机号接收验证码，快速重置密码 - **后台管理员重置**：管理员可后台一键重置用户密码，用于用户遗忘密码、账号异常场景 ### 4\.3 密码重置与找回 - 用户遗忘密码可通过**手机号验证码**自助找回、重置密码 - 未绑定手机账号，可联系平台管理员人工核验身份后重置 - 密码重置后，原有登录会话自动失效，需重新登录 ## 五、账号安全设置能力 ### 5\.1 基础安全设置 - **手机绑定**：支持用户绑定、更换绑定手机号，作为账号核心安全凭证 - **微信绑定**：支持绑定微信账号，实现快捷登录、账号关联保护 - **个人资料加密**：关键信息脱敏展示，保护用户隐私 ### 5\.2 高级安全防护 - **异地登录提醒**：检测非常用设备、异地IP登录，可触发短信/消息提醒 - **账号冻结/解锁**：支持手动冻结异常账号、违规账号，防范风险操作 - **权限分级管控**：超级管理员、运营、讲师、普通用户权限隔离，越权拦截 - **操作日志审计**：账号登录、改密、绑定信息变更、关键操作全程留痕，可审计、可追溯 ## 六、账号禁用、注销与保护说明 - 平台支持管理员对违规、异常、闲置账号进行**禁用、冻结、拉黑**操作 - 支持用户自主申请账号注销（可后台开启/关闭），注销后数据按隐私规范处理 - 账号注销、冻结后，所有登录权限、操作权限即时失效，防止后续盗用 ## 七、安全合规说明 - MuuCmf账号安全体系完全符合《网络安全法》《个人信息保护法》合规要求 - 用户账号数据加密存储，密码采用加密哈希算法存储，不明文留存 - 平台严格管控账号数据访问权限，杜绝非法获取、泄露用户账号信息 - 私有化部署版本数据完全自主可控，企业可自主定义安全策略与数据规则 ## 八、用户安全须知 - 用户需妥善保管账号密码，禁止转借、共用、出售账号 - 定期修改登录密码，避免使用简单弱密码 - 非本人设备登录后及时退出账号，避免账号滞留风险 - 发现账号异常登录、被盗风险，及时修改密码并联系平台管理员处理 --- ### 文档版本：V1\.0 适用系统：基于 MuuCmf T6 框架所有应用（云课堂、微应用DIY、企业官网、帮助中心等）
