简介与概览

短信认证（WHMCS 插件）

为 WHMCS 提供短信注册、登录、找回密码与 2FA。把手机号变成 WHMCS 的一等身份，让验证码贯穿注册、登录、密码找回与敏感操作，并可把关键邮件通知改走短信，显著提高客户触达率。

简介

「短信认证」是一款面向 WHMCS 的附加模块（Addon Module）。安装后，您的客户可以用手机号 + 短信验证码完成账户相关操作，平台管理员则可在后台统一配置短信服务商、模板、安全策略，并查看发送日志与成本。

支持阿里云与腾讯云两大主流短信服务商，专业版可双服务商主备热切换，保障短信下发稳定。

能做什么

短信验证码注册：客户注册时通过手机号接收验证码，完成手机号绑定。
短信验证码登录（专业版）：无需记忆密码，凭手机号 + 验证码即可登录。
短信找回密码（专业版）：忘记密码时通过短信验证码重置。
敏感操作 2FA（专业版）：执行重要操作时要求二次短信验证，提升账户安全。
关键邮件转短信（专业版）：把账单生成、支付到账、工单回复、到期提醒等 13 类 WHMCS 关键邮件事件改走短信通知。
安全防护：60 秒发送冷却、按 IP / 手机号的每日发送上限、Honeypot 蜜罐、图形 CAPTCHA，专业版另支持 Cloudflare Turnstile。
运营可视（专业版）：黑名单管理、发送日志大屏、成本统计，发送情况一目了然。

免费版与专业版区别

| 能力 | 免费版 | 专业版 | | — | — | — | | 手机号短信验证码注册 | ✅ | ✅ | | 短信服务商 | 阿里云或腾讯云（单一） | 阿里云 + 腾讯云双服务商主备热切换 | | 发送冷却 + IP/手机号每日上限 | ✅ | ✅ | | Honeypot + 图形 CAPTCHA | ✅ | ✅ | | Cloudflare Turnstile | — | ✅ | | 短信验证码登录 | — | ✅ | | 短信找回密码 | — | ✅ | | 敏感操作 2FA | — | ✅ | | 13 类邮件事件转短信 | — | ✅ | | 黑名单管理 + 发送日志大屏 + 成本统计 | — | ✅ | | 授权域名数 | 1 个 | N 个 |

兼容性：PHP 8.1 及以上，WHMCS 8.6 及以上。