登录安全策略

您可以在后台的 系统设置/高级设置 中更改登录安全策略：

安全策略

最大登录失败次数限制

这个功能还不稳定，之后会开放 233，开启后同一个 ip 超过最大登录失败次数就会让你等几分钟会再试。

登录凭证(Token)有效期(秒)

这个选项可以配置登录凭证的有效期，默认是一星期，我个人觉得个人博客场景没必要配置的很短。

另外登出或修改密码老的凭证都会被强制失效。