登录与账户安全

Clouisle 的认证流程可能包含密码、邮箱验证、管理员审批、人机验证、密码修改、TOTP 和 SSO。站点设置决定哪些步骤启用。

注册与邮箱验证

1. 选择注册，填写用户名、邮箱、密码和确认密码。
2. 密码至少 6 个字符；管理员可提高最小长度并要求大写、数字或特殊字符。
3. 若站点要求，勾选用户协议和隐私政策。
4. 提交后按邮件中的验证码或链接验证邮箱。
5. 若启用管理员审批，账户会进入待审核状态，审批前不能登录。

登录保护

登录可能要求点击式验证码。验证码证明默认有效期 60 秒；失败或过期后重新获取。连续失败会触发账户锁定和速率限制。

密码恢复与过期

从忘记密码发送重置邮件，输入验证码并设置新密码。管理员可配置密码历史、最小修改间隔、过期周期和首次登录强制修改。密码过期或被强制修改时，必须先完成修改密码。

TOTP 双因素认证

1. 打开账户设置中的双因素认证，或按管理员强制向导操作。
2. 用身份验证器扫描二维码，或手动输入密钥。
3. 输入 6 位验证码确认。
4. 下载或复制一次性备份码；每个备份码只能使用一次。
5. 后续登录输入 TOTP，无法使用设备时可使用备份码。

SSO 登录

启用 SSO 后，登录页显示管理员配置的提供商。若同时关闭密码登录，用户名/密码表单不可用。首次 SSO 登录是否自动创建用户、是否需要审批、是否按邮箱匹配已有账户由 SSO 设置决定。

相关页面：SSO 配置、站点安全参考。