插件简介

实名认证（Real-Name Verification） 是一款 WHMCS 插件，把身份核验的整条链路收进后台：客户在会员中心提交资料，管理端有统一的审核队列，每一次通过、驳回、重置都留操作日志，敏感号码在列表里脱敏显示。替代「让客户把身份证拍照发工单、客服肉眼比对、再手动改数据库标记」的做法——那样证件照散落在工单附件里，审核结果没有统一状态，客户也不知道自己到底过没过。

适用场景

国内主机商、云服务器代理：备案与开放特定端口前必须核验真实身份
面向企业客户的服务商：需要区分个人与企业主体，留存营业执照
已经在用工单收证件照的站点：把散落的证件照收进有权限、有日志的统一入口
想降低人工审核量的站点：开启专业版的支付宝刷脸，多数个人客户可自助秒过

免费版能力

三条人工审核线：身份证、护照、企业认证，各自可在后台单独开关
身份证认证可选要求手持证件照；企业认证收营业执照、统一社会信用代码、法人证件正反面
后台审核队列：认证类型、提交时间、姓名、证件号、各张证件照按标签排好，底部即通过 / 驳回
驳回可选常见理由（资料不一致、证照不清晰、三要素不符）或自填；驳回会清除原证件照，避免新旧资料混杂
操作日志：谁在什么时候审过 / 驳回过 / 重置过哪个客户，全部留痕
强制实名钩子：未认证客户访问其他页面时被引导至认证中心
可选手机验证前置：要求先完成手机验证再提交认证
敏感号码脱敏：后台列表里身份证号只显示前四后四，中间打码
证件照存放在模块外的独立目录，通过带鉴权的插件路由输出，并禁止中间层缓存
数据表在激活时自动创建，并在每个入口点惰性自愈；停用不删表，历史记录与日志保留
三语言界面（英文 / 简中 / 繁中），管理端与客户端各自跟随所属语言设置

需要支付宝刷脸一键实名（客户填姓名与身份证号后跳转支付宝完成刷脸，结果实时返回、通过即终态，不进人工队列）以及支付宝调用日志与当日统计，请升级到专业版。支付宝刷脸需要你在蚂蚁开放平台创建应用并开通实名认证相关产品，拿到 APPID 与密钥对——这是支付宝侧的商户资质，与本插件无关。

兼容要求

PHP 8.1+
WHMCS 8.6+
服务器需安装 ionCube Loader
模块的上传目录需可写（存放人工审核的证件照）