登录配置
顶号 / 非顶号、单设备 / 单IP / 全部设备多开、清理间隔、心跳间隔、自动离线与多开数量;账号失败阈值与锁定时长、同IP失败锁定、自动拉黑 IP / 机器码 24 小时、公开效验。
项目版本、运行环境、SQLite 数据库、系统与 Redis 连接状态一眼可见;接口、函数、变量的数量实时统计。资源监控、今日授权数据、近 7 天趋势、代理销量 TOP5 与最近登录日志都在同一屏。
从建应用、配登录策略,到发卡、代理、支付、封号与审计,33 个功能页按运营动作排好,不需要再拼第三方工具。
版本、环境、SQLite / Redis 状态;接口 / 函数 / 变量统计;今日新增、登录、授权与在线,7 天趋势、代理 TOP5、最近登录。
多应用独立 UUID、签名方案、Ed25519 公钥、AES / ChaCha20 密钥、版本 / 状态 / 更新方式;卡密登录、充值、明文传输开关。
顶号 / 非顶号、单设备 / 单IP / 全部多开、心跳与自动离线、失败锁定、自动拉黑、公开效验;机器码 / IP 验证与重绑。
账号 / 邮箱 / 卡密注册、注册审核、IP / 设备限制;设备试用、试用时长、周期重置、同IP台数、邮箱验证码、活动赠送。
37 个接口逐项开关与配置、错误消息自定义;远程变量、远程函数(权限 / 联网)、LUA 函数、应用数据、公告、文本下发、云端图片。
WL 模块配置与下发记录;VMP 2048 位密钥对、ProductCode、公钥指数、私钥仅服务端、正式 / 试用每日生成上限。
批量制卡、批次、导出、冻结 / 解冻、销量统计、核销去向;套餐前缀、面值、点数、多开、激活限制、排序与状态。
多级代理、余额、充值、卡密配置、权限、销量排行、下级代理;开卡记录含扣款金额与明细。
正式 / 试用 / 暂停 / 封停分池;审核、批量加时 / 加点 / 清空绑定;在线踢下线、黑名单 / 登录锁定、机器码 / IP 关联查询。
虎皮椒支付、档位、商城、发卡邮件模板、订单导出 / 清理;个人资料 / 两步验证、站点 / 邮件 / IP库 / 安全 / Cookie / 备案 / 模板;自动备份、旧系统导入、文件 / 导航 / API密钥、四类日志。
每个应用可以单独设策略,不同项目互不影响。下面这些开关不是装饰,是实际生效的登录与风控规则。
顶号 / 非顶号、单设备 / 单IP / 全部设备多开、清理间隔、心跳间隔、自动离线与多开数量;账号失败阈值与锁定时长、同IP失败锁定、自动拉黑 IP / 机器码 24 小时、公开效验。
机器码验证与重绑、IP 验证与重绑可分别开关;重绑限制支持天 / 周 / 月 / 年 / 永久,可设免费次数、重绑次数与重绑扣除分钟数。
账号注册、邮箱验证、卡密注册、注册审核、IP / 设备限制;设备试用可设单次时长、每天 / 每周 / 每月 / 每年重置、同IP台数与邮箱验证码,另含活动赠送。
每个应用独立生成 UUID、签名方案和密钥。应用编辑页可切换对称 / 非对称签名、AES / ChaCha20、明文传输开关、卡密登录 / 充值、更新方式(不启用 / 强制 / 自由);「更多」里还有公告、登录、绑定、注册、试用、活动赠送、文本下发、云端图片与导出 / 重置密钥。
| 参数 | 用途 |
|---|---|
app_uuid | 应用标识,随每个请求发送 |
app_secret | 对称签名方案 0 使用 |
sign_public_key | Ed25519 方案 1,客户端验签 |
key_aes | algorithm=1,AES-256-GCM |
key_chacha20 | algorithm=2,ChaCha20-Poly1305 |
app_secret,请求 sign 字段填随机 nonce,响应改由 ed_sign 验签。重置密钥会同时更换 VMP 密钥对,操作前先备份。正式 / 试用 / 暂停 / 封停分池管理;谁绑了几台设备、什么时候到期、点数还剩多少,都能直接筛出来。审核、批量加时 / 加点 / 清空绑定 / 重置授权、在线踢下线、黑名单与机器码 / IP 关联查询在同一条链上。
不只管一张卡:代理能分层,支付能自助,旧系统的卡密和账号也能迁进来。
代理列表含层级、余额、下级代理、开卡数与状态;支持开通代理、代理充值、卡密配置、权限设置与销量排行,开卡记录可查扣款金额与明细。
虎皮椒渠道,商户 ID / 密钥、回调地址、单笔上限与充值档位;可开启对外自助购卡商城,配置发卡邮件模板,订单支持 CSV 导出与过期清理。
数据导入支持铭盾 / 千盾 / 加密盾 / E盾 / 天盾(.mdb)与零界 / 无忧(mysql.sql),选择目标应用后导入卡密与终端账号,应用之间数据隔离。
两种常见形态,按现有环境选。数据、日志、备份都在自己手里。
通过启动器选择 HTTP、HTTPS 证书或 HTTPS 反代三种方式启动。登录与转绑在控制台窗口完成,凭据加密缓存在本地。
以 Go 项目守护进程运行,通过环境变量完成登录与转绑。适合 7×24 常驻,日志在宝塔项目日志中查看。
默认 SQLite 单文件数据。后台支持每天定时自动备份、保留天数、云端上传与恢复;另有旧系统数据导入、单文件 500MB 的文件管理(exe / zip / 7z / dll / rar,自动生成直链)。Redis 可选,用于缓存与远程函数的跨实例能力。
启动器内置运维工具:查看 / 设置 / 清空 IP 白名单、查看登录锁定、解锁全部锁定、重置超管密码。Linux 对应命令行子命令,服务运行中即可执行。
ip-whitelist --clear 白名单配错导致 403 时清空login-lock --clear 账号连错密码被锁时解锁reset-admin 忘记后台密码时重置