使用指南
完成安装后，按以下步骤配置并启用短信认证功能。
第一步：配置短信服务商
在模块配置页的「服务商」标签中：
- 选择短信服务商：阿里云 或 腾讯云。
- 填写对应的 AccessKey / SecretKey 等凭据。
- 填写已审核通过的 短信签名 与 短信模板（用于发送验证码）。
- 保存后，可用测试手机号发送一条验证码，确认能正常收到。
专业版支持同时配置阿里云与腾讯云，并设置主备关系，当主服务商异常时自动热切换到备用服务商。
第二步：开启短信注册
在模块配置中开启 短信验证码注册。开启后，客户在注册页面需通过手机号接收验证码完成注册。
可同时配置安全策略：
- 验证码发送 60 秒冷却；
- 按 IP / 手机号 设置每日发送上限；
- 启用 Honeypot 蜜罐 与 图形 CAPTCHA 拦截机器人。
第三步：开启登录与找回密码（专业版）
在配置中分别开启：
- 短信验证码登录：客户可凭手机号 + 验证码登录，无需密码。
- 短信找回密码：客户忘记密码时通过短信验证码重置。
第四步：开启 2FA 与邮件转短信（专业版）
- 敏感操作 2FA：开启后，客户执行重要操作时需通过短信完成二次验证。
- 邮件事件转短信：在配置中选择需要转为短信的 WHMCS 邮件事件（账单生成、支付到账、工单回复、到期提醒等共 13 类），让重要通知直达客户手机。
专业版功能简述
- 双服务商主备热切换：阿里云 + 腾讯云，自动容灾。
- Cloudflare Turnstile：更强的人机校验，进一步防刷。
- 黑名单管理：屏蔽异常手机号 / IP。
- 发送日志大屏 + 成本统计：查看每条短信的发送状态与花费，掌握运营成本。
© 微码宝 · 微码宝商业授权，保留所有权利 官网：https://weimabao.net ｜ 技术支持：support@weimabao.net