系统安全配置

---

系统安全配置，包含 密码复杂度设置 和 登录安全设置

1. 密码复杂度设置

• 用户修改密码时，会根据已设置的规则验证密码复杂度
• 密码复杂度不符合时，会提示 ”规则不符提示“ 内的信息
• 密码有效期：默认永不过期；如果设置了过期日期：密码到期后，用户登录强制修改密码

2. 登录安全设置

• 限制次数：用户名和密码错误 n 次后锁定；可设置不锁定
• 锁定时间：永久锁定，会存入数据库；
  临时锁定，放在Redis缓存中，设置缓存有效期为当前锁定时间
• 默认密码：重置密码功能，会设置为该密码；用户登录时，如果是默认密码会强制修改密码

3. 解锁用户功能

用户解锁

• 临时锁定用户解锁，在Redis中锁定的用户，会在一段时间后，自动解锁
• 永久锁定用户解锁，存入数据库锁定的用户，只能手动解锁