访问验证功能使用说明

为提高社区信息化管理系统的安全性，防止非授权访问首页，我们提供了访问验证功能。

开启该功能后，非授权用户无法访问CIMS系统页面。从而使系统使用达到双重验证（非授权设备无法访问系统，未登录账号无法使用系统），大大增强了系统的安全性。

一、功能开启方法：

以admin（或修改账号后的名称）账号登录系统，在【系统系统】【网络设置】页面下的【访问验证】页下操作。

其中，简易访问验证时，验证码格式为：用户名:密码，用半角冒号分隔。动态令牌时按正常的验证码输入即可。

如果需要有些来源的用户（如居民互动系统）访问时不需要进行验证，请在例外IP里填写相应的IP地址（注意：127.0.0.1已经在例外之中，无需设置）。

二、电脑端使用访问验证：

1、简易访问验证：

电脑访问时会弹出身份验证窗口，输入设置里填写的账号和密码后可以访问。如果输入错误，页面将会返回401 Unauthorized状态。

2、动态令牌验证（无响应式）：

电脑直接访问将无任何响应（一直连接中，无响应）。

需要通过专用的验证平台或验证工具输入验证码后方可打开。

3、动态令牌验证（返回403状态）：

电脑直接访问将返回403 Forbidden状态。

需要通过专用的验证平台或验证工具输入验证码后方可打开。

动态令牌验证的令牌有效期为24小时。

三、手机端使用访问验证：

修改服务器端设置：

1、简易访问验证：

按“用户名:密码”的格式输入访问验证信息。

2、动态令牌验证：

输入验证码即可。

如果访问验证不通过，服务器不返回正常信息。

手机端每4小时会自动更新一次动态令牌。