回答（1）
已采纳最佳答案-
2026-10-25 回答 最佳答案
验证码开关：后台 → 系统设置 →「登录验证码」（
login_captcha，默认开）。生产环境建议保持开启，它能挡住大部分撞库。忘记密码（有服务器权限时）：
php aucms user:password 你的账号其它登录问题的排查：
- 验证码总错 → 点验证码图换一张（区分大小写，用大写）；
- 一直跳回登录页 → 换浏览器/清 Cookie 再试；
- 打不开 /admin → 多半是伪静态没配
try_files，见「伪静态怎么设置」。
提醒：连续失败会被限流（按 IP），排查时别用脚本狂试，会把自己锁在外面。
写回答
该问题已解决，不再接受新的采纳。