注册与访问控制

1.12. 注册与访问控制


注册与访问控制

注册与访问控制，主要是对新用户的注册方式、注册文件以及新用户的访问条件进行一些设置，作为网站的大门，可以设置只允许符合相关条件的用户注册和访问，如非本地 IP 地址用户注册需要审核、是否需要好友邀请才可以注册、是否可以在线购买邀请码等相关设置，通过这里的设置，可以有效防止灌水机的危害。

在此基本上 Discuz! X3 还增加了注册邮箱选填、注册邮箱域名的白名单、黑名单功能

功能使用：
一、注册相关设置
操作路径：【后台】=>【全局】=>【注册与访问控制】=>【注册】

图片：access_1.gif

1、允许新用户注册：设置是否允许游客注册成为站点会员，分为两种方式，您可以根据站点需求选择注册方式。
1）开放普通注册：允许符合条件的新会员注册成站点用户。
2）开放邀请注册：允许持有邀请码的新用户注册，此时需要进行邀请的相关设置，同时还可以设置是否可以直接购买邀请码，如下图所示：

图片：access_1.gif

邀请注册说明：填写用户邀请注册时在前台的显示说明。在前台的显示效果如下图：

图片：access_1.gif

如果有邀请码的话，可以直接填写邀请码进行注册。
允许充值购买邀请码：选择“是”，允许用户直接在线购买邀请码。

图片：access_1.gif

点击“还没有邀请码？点击此处获取”出现如下图所示的页面：

图片：access_1.gif

进入购买流程进行购买。
这里需要特别注意的是：允许游客通过在线充值购买注册邀请码。仅限于关闭普通注册时有效。开启前请确认您的电子商务及发送邮件功能可正常使用。

电子商务在【后台】=>【运营】=>【电子商务】中设置。
发送邮件功能在【后台】=>【站长】=>【邮件设置】中设置。

邀请码单价(元)：设置购买邀请码的单价，以元为单位。

邀请新注册会员奖励所用扩展积分：指邀请新注册会员奖励所用的扩展积分，包括奖励邀请人和被邀请人的奖励积分。这里的扩展积分是积分设置中已经启用的扩展积分项，默认为威望、金钱、贡献，关于这部分的设置请参考积分设置中详细讲解。

被邀请人奖励积分数量：指通过好友邀请注册成功后，奖励被邀请人的扩展积分数量，比如小王邀请小李注册，这里填写的积分数为奖励小李的积分。

邀请人奖励积分数量：指通过好友邀请注册成功后，奖励邀请人的扩展积分数量，比如小王邀请小李注册，这里填写的积分数为奖励小王的积分。

邀请注册用户初始用户组：指注册成功后被邀请人的初始用户组。

不受邀请码限制的地区列表：当用户处于本列表中的地址时，注册时不受邀请码限制。每个地区一行，例如 “北京”(不含引号)，留空为不设置。

不受邀请码限制的 IP 列表：当用户处于本列表中的 IP 地址时，注册时不受邀请码限制。每个 IP 一行，既可输入完整地址，也可只输入 IP 开头，例如 “192.168.”(不含引号) 可匹配 192.168.0.0～192.168.255.255 范围内的所有地址，留空为不设置。
注意：如要正确无误的判断您 IP 地址所在的地区，请到网上下载 qqwry.dat IP 地址库文件上传到 “data/ipdata/” 目录下更名为 wry.dat，同时删除 tinyipdata.dat 文件

2、关闭注册提示信息

如果站点升级、备份、维护时请您先关闭站点，关闭站点时可以给用户一个友好的提示，可以在“关闭注册提示信息”处填写。在前台的显示效果如下：

图片：access_1.gif

3、注册地址
设置站点注册地址 mod 值，默认为“register”，修改注册地址名称有利于防止灌水软件，点击首页的“注册”后浏览器显示的注册地址如下图所示：

图片：access_1.gif

4、通过邮件发送注册链接：开启后系统会发一条注册的地址到用户的邮箱，从该地址链接过来的允许注册，同时建议UCenter中开启一个邮箱只允许注册一个帐户。

5、取消注册邮箱必填：选择“是”如果用户不填写注册邮箱，将自动生成一个随机邮箱地址，选择“否”用户注册邮箱为必填项。

6、注册链接文字：设置站点注册页的链接文字，默认为“立即注册”

图片：access_1.gif

7、用户信息保留关键字：用户在其用户信息中无法使用这些关键字。每个关键字一行，可使用通配符 “*” 如 “版主“(不含引号)，如果用带有这些关键字的用户名注册，会有如下图所示的提示：

图片：access_1.gif

8、密码最小长度：新用户注册时密码最小长度，0或不填为不限制。

9、强制密码复杂度：包括了数字、小写字母、大写字母和符号的组合，可以自由选择密码的强度，如果全部选中，密码中必须包括数字、小写字母、大写字母和符号，站长也可以设置必须包括数字和小写字母等其它组合都是可以控制的，加强了密码的复杂度限制，解决站点简单用户密码被盗，起到防止垃圾广告的作用。

10、新用户注册验证：选择“无”用户可直接注册成功；选择“Email 验证”将向用户注册 Email 发送一封验证邮件以确认邮箱的有效性；选择“人工审核”将由管理员人工逐个确定是否允许新用户注册。

注意：选择“Email 验证”一定要在【全局】=>【站点设置】中，正确填写管理员邮箱，以及在【站长】=>【邮件设置】中填写好邮件信息，并保证邮件可以正常发送。
选择“Email 验证”和“人工审核”将会提示您选择填写“不受新用户注册验证限制的地区列表”和“不受新用户注册验证限制的 IP 列表”不受新用户注册验证限制的地区列表：当用户处于本列表中的地址时，直接注册成功，无需新用户注册验证。每个地区一行，例如 “北京”(不含引号)，留空为不设置。

不受新用户注册验证限制的 IP 列表：当用户处于本列表中的 IP 地址时，直接注册成功，无需新用户注册验证。每个 IP 一行，既可输入完整地址，也可只输入 IP 开头，例如 “192.168.”(不含引号) 可匹配 192.168.0.0～192.168.255.255 范围内的所有地址，留空为不设置。

11、注册邮箱域名限制：“白名单模式”表示只有限制名单中的邮箱域名可以注册；“黑名单模式”表示限制名单中的邮箱域名不能注册。

例：选择白名单模式，如下图所示：

图片：access_1.gif

当有人注册的时候，注册邮箱必须填写限制名单中的邮箱域名，如果填写其它邮箱域名将不能注册。

图片：access_1.gif

12、同一 IP 注册间隔限制(小时)：同一 IP 在本时间间隔内将只能注册一个帐号，0 为不限制。
举例：这里填写的数字为 1 ，那么代表同一 IP 地址，在1小时内只能注册一个帐号。如果连续注册会有如下的提示信息：

图片：access_1.gif

13、同一 IP 在 24 小时允许注册的最大次数：同一 IP 地址在 24 小时内尝试注册的次数限制，建议在 30 - 100 范围内取值，0 为不限制。

14、限时注册IP注册间隔限制(小时)：用户处于限时注册的 IP 列表中的 IP 地址时，同一 IP 在本时间间隔内将只能注册一个帐号。

15、限时注册的 IP 列表：当用户处于本列表中的 IP 地址时，在限时注册IP注册间隔限制内将至多只允许注册一个帐号。每个 IP 一行，既可输入完整地址，也可只输入 IP 开头，例如 “192.168.”(不含引号) 可匹配 192.168.0.0～192.168.255.255 范围内的所有地址，留空为不设置。
如下图所示的设置：

图片：access_1.gif

表示IP为 60.130.0.0～60.30.255.255 范围内的所有地址，同一IP在72小时间隔内只能注册一个帐号。

16、发送欢迎信息：可选择是否自动向新注册用户发送一条欢迎信息，如果发送，可以选择发送短消息或者是 Email。

17、欢迎信息标题：系统发送的欢迎信息的标题，不支持 HTML，不超过 75 字节。

18、欢迎信息内容：系统发送的欢迎信息的内容。标题内容均支持变量替换，可以使用如下变量:
{username} : 用户名
{time} : 发送时间
{sitename} : 网站名称（显示在页面底部的联系方式处的名称）
{bbname} : 站点名称（显示在浏览器窗口标题等位置的名称）
{adminemail} : 管理员 Email
当选择了发送欢迎短消息时，我们可以收到如下图所示的短消息：

图片：access_1.gif

19、显示网站服务条款：选择“是”，需要进一步设置服务条款的详细内容，新用户注册时显示网站服务条款，只有同意网站服务条款，才能完成注册。如下图所示：

图片：access_1.gif

图片：access_1.gif

点击这里的“网站服务条款”链接，可以查看网站的服务条款，如下图所示：

图片：access_1.gif

20、是否强制显示网站服务条款：选择“是”则在用户注册时，首先将看到网站服务条款全文，必须同意才可以继续注册。

二、访问控制相关设置

操作路径：【后台】=>【全局】=>【注册与访问控制】=>【访问控制】

1、新手见习期限(分钟)：新注册用户在本期限内将无法发帖和短消息，不影响版主和管理员，0 为不限制，可以用于防止灌水。
举例：这里设置为 120 ，就代表新注册的用户在 120 分钟内不能在站点内发表新帖子和短消息。当会员发帖子时会有类似如下的提示信息：

图片：access_1.gif

2、允许访问站点的 IP 列表：当用户处于本列表中的 IP 地址时才可以访问本站点，列表以外的地址访问将视为 IP 被禁止，仅适用于诸如企业、学校内部站点等极个别场合。本功能对管理员没有特例，如果管理员不在此列表范围内将同样不能登录，请务必慎重使用本功能。每个 IP 一行，既可输入完整地址，也可只输入 IP 开头，例如 “192.168.”(不含引号) 可匹配 192.168.0.0～192.168.255.255 范围内的所有地址，留空为所有 IP 除明确禁止的以外均可访问。

举例：这里填写如下图所示

图片：access_1.gif

表示：iP 地址为 60.30.66.5 以及 114.80.0.0～114.80.255.255 范围内的所有地址都可以访问站点，其它IP不可以访问站点。

3、允许访问管理中心的 IP 列表：只有当用户处于本列表中的 IP 地址时才可以访问站点管理中心，列表以外的地址将无法访问后台，但仍可访问站点前端用户界面，请务必慎重使用本功能。每个 IP 一行，既可输入完整地址，也可只输入 IP 开头。

4、允许发表的域名列表：当用户组禁止发表 URL ，或者 URL 不解析时，处于本列表中的域名下的 URL 仍然可以正常发表，正常解析，每行一个域名，默认为本站域名可以正常发表。