安全手机找回密码1.0

收藏分享投诉

¥99.00

统　　计:共 0 次下载
更新日期:2026-08-23
适配编码:GBK UTF8SC UTF8TC BIG5
兼容版本:X3.5 X5.0 X5.1
PHP版本:5.6 7.0 ~ 7.4 8.0 ~ 8.4
标签分类:信息安全
移动属性:该版本安装后自带手机版（触屏版）
开发方式:作者申明该应用少量使用 AI 辅助开发

购买应用 免责声明

应用介绍

# 插件简介
后台安全-短信服务不知道怎么用？
「安全手机找回密码」是一款符合官方短信服务使用的验证码及手机找回密码功能的插件。使后台安全-短信服务里支持阿里云、腾讯云、短信宝三大主流短信网关。为论坛用户提供邮箱之外的另外两种密码找回方式——通过绑定安全手机接收短信验证码来重置密码、同时支持配置人工客服通道，作为兜底找回方案。
# 测试地址
悬浮框：https://www.cnxds.cn/   在右上角点登录，再点忘记密码
单页面：https://www.cnxds.cn/member.php?mod=logging&amp;action=login
# 功能特性
三种密码找回方式，用户任选其一：
① 邮箱找回 — 系统原有功能，通过注册邮箱重置密码
② 手机找回 — 用户输入账号和绑定的安全手机号，系统校验匹配后发送短信验证码，验证通过后即可重置密码
③ 人工找回 — 当邮箱和手机均无法使用时，可引导用户联系 QQ 客服或微信扫码进行人工处理（后台配置后生效）
# 安全设计
查找账号时不泄露手机号信息，不显示脱敏号码
用户需手动输入完整手机号，后端与数据库严格比对校验
验证码带签名令牌（token）和 10 分钟过期机制，防止伪造请求
管理员账号（站长/超级版主）不支持此操作，防止越权
支持论坛密码强度规则校验（数字/大小写/特殊字符）
表单提交带 formhash 验证，防止 CSRF 攻击
# 用户体验
非侵入式设计，直接注入到系统&quot;忘记密码&quot;浮层中，无需修改模板文件
三种找回方式在同一入口切换，清晰直观
验证码 60 秒 * ** * ，支持重新发送
兼容 Discuz 默认模板及 comiis 等第三方模板
# 后台管理
安全手机列表查询（支持按 UID / 用户名 / 手机号搜索）
短信网关状态管理
客服联系方式灵活配置
# 配置说明
安装后需在后台插件设置中填写以下信息：短信网关配置（至少填一个）：
阿里云：填写 AccessKey ID、AccessKey Secret、短信签名、短信模板 CODE
短信宝：填写用户名、API 密钥、短信签名、内容模板（模板中用 {code} 作为验证码占位符）
腾讯云：填写 SecretId、SecretKey、短信签名、模板 ID、SDK AppID
客服配置（可选）：
三个网关可并存，
**安装后记得在后台安全-短信服务-列表中勾选对应网关。**
系统按 Discuz 短信发送机制自动调用。
QQ 客服号：填写客服 QQ 号码，用于&quot;③ 人工找回&quot;页面展示。留空则不显示 QQ 客服入口
微信客服二维码：填写微信客服二维码图片的完整 URL 地址，用于&quot;③ 人工找回&quot;页面展示二维码。留空则不显示微信客服入口
QQ 客服和微信客服至少填写一项，&quot;③ 人工找回&quot;入口才会显示。两项都留空时，仅显示&quot;① 邮箱找回&quot;和&quot;② 手机找回&quot;两种方式。
# 用户使用流程
论坛需开启&quot;安全手机&quot;功能（用户可在个人设置中绑定安全手机）
具体位置在/home.php?mod=spacecp&amp;ac=account
1、会员找回密码（手机方式）：
在登录页点击&quot;忘记密码？&quot;
在弹出的浮层底部，点击&quot;② 手机找回&quot;
输入用户名或邮箱、绑定的安全手机号，点击&quot;获取验证码&quot;
系统校验手机号与账号绑定信息一致后，发送短信验证码
输入收到的验证码，点击&quot;下一步&quot;
设置新密码并确认，点击&quot;确认重置密码&quot;
密码重置成功，自动跳转登录页
2、会员找回密码（人工方式）：
在登录页点击&quot;忘记密码？&quot;
在弹出的浮层底部，点击&quot;③ 人工找回&quot;
查看客服 QQ 号或扫描微信二维码联系客服
由客服人工协助处理
# 注意事项
用户需先在论坛个人设置中绑定安全手机，才能使用手机找回功能
未绑定安全手机的账号，系统会提示&quot;该账号未设置安全手机，请使用邮箱找回密码&quot;
短信发送受网关频率限制（间隔限制、每日上限等），发送失败时系统会给出对应提示
插件采用非侵入式设计，通过 global_header 钩子注入 JS，不修改 Discuz 核心文件和模板文件
插件兼容多种论坛模板，自动适配不同模板的&quot;忘记密码&quot;浮层结构。