插件与验证码配置

微信扫码登录

后台入口

进入 系统设置 → 插件配置（/admin/config/plugin）。

操作步骤

1. 获取微信登录服务令牌。
2. 填写登录成功回调 URL，必须是用户浏览器可访问的 HTTPS 地址。
3. 启用微信登录并保存。
4. 在无登录状态的前台打开 /login，完成扫码验证。

服务令牌和回调地址必须成对配置；反向代理需要正确传递 HTTPS 协议头。

行为验证码

行为验证码属于 系统设置 → 基础配置 → 用户与安全（/admin/config/basic），不是插件页，也不需要外部验证码令牌。

启用后分别测试注册、登录和找回密码流程。若验证码无法加载，检查前后端域名、Cookie、安全头和服务器时间。