外观
防刷配置
防刷配置用于加固管理员登录与邮箱验证码两个入口，抵御撞库、短信轰炸与脚本批量提交。
版本说明
极验防刷自 V1.0.3 版本起提供；V1.0.4 版本在原有极验基础之上新增「图形验证码」与「登录人机验证」两项，形成当前的三层校验结构。
配置入口
进入「系统管理 → 防刷配置」，页面顶部以三个标签实时显示当前状态：图形验证码、登录人机验证、邮件防刷是否已开启。
| 配置项 | 作用对象 | 说明 |
|---|---|---|
| 图形验证码 | 登录、获取邮箱验证码 | 由服务端生成与校验，开启后两个入口都需先输入图形码 |
| 登录人机验证 | 登录 | 调用极验行为验证第四代，需先填写验证 ID 与密钥才生效 |
| 邮件防刷 | 获取邮箱验证码 | 开启后取码前需通过极验行为验证，关闭则无需验证 |
| 极验验证 ID | 登录人机验证、邮件防刷 | 极验控制台的 captcha_id，会下发到浏览器初始化验证组件 |
| 极验验证密钥 | 登录人机验证、邮件防刷 | 极验控制台的 captcha_key，仅服务端二次校验使用，不下发浏览器 |
| 更新时间 | — | 最近一次保存配置的时间，仅展示 |
三个开关的关系
- 图形验证码与登录人机验证同时开启时，登录需连续通过图形码与行为验证，即双重人机校验；只开其一时按各自规则校验。
- 邮件防刷开启后，极验验证 ID 与密钥为必填，否则保存会被拦截；关闭邮件防刷时可留空。
- 三个开关至少要开启一个，全部关闭时保存会被拒绝，否则登录与找回密码将失去任何校验。
选择建议
仅有管理员登录的站点，开启「图形验证码」即可覆盖撞库风险；若登录接口已被针对性爆破，再叠加「登录人机验证」。涉及找回密码的站点建议开启「邮件防刷」，避免验证码邮件接口被当作短信轰炸通道滥用。
操作步骤
- 在控制台左侧菜单点击「系统管理」，展开子菜单后点击「防刷配置」。
- 按需开启「邮件防刷」「图形验证码」「登录人机验证」。
- 若开启邮件防刷或登录人机验证，填写极验控制台获取的验证 ID 与验证密钥。
- 点击「保存」写入配置；「重置」仅把表单恢复为上次加载的内容，不会写入。
- 点击「测试」验证通道：系统会先自动保存当前填写内容，再发起一次真实的人机验证，通过即说明 ID 与密钥可用。
极验参数与网络
登录人机验证与邮件防刷依赖极验服务，服务器需能访问外网；参数填写错误或额度耗尽时表现为验证组件无法加载，此时登录与取码都会被阻塞。建议先只开启图形验证码保底，再逐步启用极验相关开关。