muxiangqiu/bdf3

能否在用户登录相关增加几项安全性限制

battery89 opened this issue · 1 comments

数据安全要求越来越高了,是否可以增加如下功能:
1、用户过期限制,设定过期天数后,对于过期用户登陆后强制修改密码;
2、管理用户可强制某用户退出
3、新用户登录后,强制修改密码
4、强密码策略,系统运维人员可配置强密码内容,包含大小写、数字、特殊字符等
5、限制一个用户只能在一个页面打开,不允许多页面登录
6、指定某账户只能有指定的mac或者ip登录
其中3、4、5、6项最好能有一张系统表进行配置,修改后刷新缓存生效

后期会考虑加上