Discuz后臺(tái)管理老是需要輸入密碼

djwazx

請(qǐng)問下Discuz后臺(tái)管理老是需要輸入密碼這個(gè)情況怎么解決，就是在后臺(tái)管理設(shè)制的時(shí)候經(jīng)常會(huì)出現(xiàn)需要輸入后臺(tái)密碼，

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有13人回答

老周部落

去 CDN 后臺(tái)關(guān)閉 IPv6

djwazx

你好！好個(gè)方法我不太懂還有其它的辦法嗎

ysx24

老周部落 發(fā)表于 2022-3-5 20:20
去 CDN 后臺(tái)關(guān)閉 IPv6

我有個(gè)疑問，為什么后臺(tái)不能單獨(dú)設(shè)置密碼，后臺(tái)管理員登陸密碼必須和前臺(tái)一樣，那后臺(tái)登陸密碼的的意義有點(diǎn)迷

allthebest

ysx24 發(fā)表于 2022-3-5 13:57
我有個(gè)疑問，為什么后臺(tái)不能單獨(dú)設(shè)置密碼，后臺(tái)管理員登陸密碼必須和前臺(tái)一樣，那后臺(tái)登陸密碼的的意義有 ...

管理員不只關(guān)注自己的站點(diǎn)，去其它論壇注冊(cè)，當(dāng)然不會(huì)用自己站點(diǎn)的密碼；單是各論壇密碼一大堆，已難記得清；自己的站點(diǎn)密碼只要復(fù)雜就行，前后臺(tái)一樣無關(guān)重要。

人工智能實(shí)驗(yàn)室

后臺(tái)登錄狀態(tài)有一定的生命周期，默認(rèn)30分鐘，可修改：
source\class\discuz\discuz_admincp.php
找到
var $sessionlife = 1800;
后面的數(shù)字，單位：秒，加大即可

老周部落

ysx24 發(fā)表于 2022-3-5 22:57
我有個(gè)疑問，為什么后臺(tái)不能單獨(dú)設(shè)置密碼，后臺(tái)管理員登陸密碼必須和前臺(tái)一樣，那后臺(tái)登陸密碼的的意義有 ...

舉個(gè)例子，您在您單位電腦登錄論壇后出去吃飯沒鎖屏，如果沒有后臺(tái)密碼二次校驗(yàn)就直接可以進(jìn)后臺(tái)了。

這東西很多地方都有啊，類似修改密碼需要原密碼，或者敏感操作需要二次驗(yàn)證。

ysx24

老周部落 發(fā)表于 2022-3-6 10:19
舉個(gè)例子，您在您單位電腦登錄論壇后出去吃飯沒鎖屏，如果沒有后臺(tái)密碼二次校驗(yàn)就直接可以進(jìn)后臺(tái)了。

這 ...

總感覺這意義不大，只要前臺(tái)管理員密碼泄露，預(yù)示著后臺(tái)一并丟失，后臺(tái)能不能設(shè)置獨(dú)立密碼

老周部落

ysx24 發(fā)表于 2022-3-6 14:35
總感覺這意義不大，只要前臺(tái)管理員密碼泄露，預(yù)示著后臺(tái)一并丟失，后臺(tái)能不能設(shè)置獨(dú)立密碼 ...

暫時(shí)不考慮，畢竟不太好搞，重置流程什么的都是麻煩事。
可以考慮安全提問機(jī)制，或者把 admin.php 文件的名字改掉（進(jìn)后臺(tái)需要手動(dòng)輸入那個(gè)文件名），效果差不多。

老周部落

ysx24 發(fā)表于 2022-3-6 14:35
總感覺這意義不大，只要前臺(tái)管理員密碼泄露，預(yù)示著后臺(tái)一并丟失，后臺(tái)能不能設(shè)置獨(dú)立密碼 ...

另外最重要的還是做好自身密碼防范工作以及修補(bǔ)程序以及基礎(chǔ)環(huán)境的安全漏洞，這個(gè)是效果最好的方式、雖然程序也有一些防淪陷防提權(quán)的設(shè)計(jì)，但畢竟設(shè)計(jì)不能保證萬無一失。