安全建议

首次上线必做

完成安装向导 — 首次访问 /admin 时自行设置管理员邮箱与密码（≥6 位）。系统没有固定默认口令。
开启登录算术验证码 — 在管理端「设置」中开启，降低暴力破解风险（默认关闭）。
配置站点 base_url — 生产环境使用公网 https://你的域名，保证支付回调正确。
使用 HTTPS / 反向代理 — 保护会话与支付相关通信；按需限制管理端访问来源（防火墙 / IP 白名单 / VPN）。
备份密钥与数据 — 务必备份 config.json 中的 aes_key 与数据库；密钥丢失将无法解密已有卡密。

其他建议

登录失败默认多次失败会临时锁定，请妥善保管管理员邮箱密码
建议配置 SMTP，以便使用忘记密码等邮件能力
支付商户号、密钥、加密货币收款地址仅保存在服务端，勿提交到公开位置
关注本站更新日志与管理端「易发卡官方」栏公告

相关