管理员系统
管理员登录后 → 管理后台 →「管理员」标签页。
权限分层
| 角色 | 权限 |
|---|---|
| 超级管理员（Leon） | 所有权限：创建用户、授权、设置、管理员管理、远程开门、一键全开 |
| 普通管理员 | 可配置启用/禁用、可配置是否拥有审批权限 |
登录
用户名：Leon
密码：wswwsw1234
登录安全
- 防暴力破解：IP + 用户名双维度计数，5 次失败锁定 15 分钟
- Session 轮换：登录成功时自动轮换 session，防会话固定
- 密码存储：PBKDF2 哈希（200k 迭代 + 盐），不存明文
- 密码策略：管理员密码最低 8 位
管理员操作
创建管理员
- 超管登录 → 管理后台 → 管理员标签页
- 点击「创建管理员」
- 输入用户名和密码（至少 8 位）
- 点击确认
注意：不能创建名为 "Leon" 的超管。
启用/禁用
每个管理员有启用/禁用开关。禁用后该管理员无法登录，也不出现在访客预约的经办人下拉框中。
可审批开关
控制该管理员是否出现在访客预约页的经办人下拉框中。
操作权限
| 操作 | 谁能做 |
|---|---|
| 创建管理员 | 仅超管 |
| 禁用/启用管理员 | 仅超管 |
| 切换可审批权限 | 仅超管 |
| 远程开门 | 仅超管 |
| 一键全开 | 仅超管 |
| 站点设置 | 仅超管 |
| 审批预约 | 所有可审批的管理员 |