星城主权控制面
管理员安全登录
仅平台管理员可进入。商家、运营、营销和应用会话会被拒绝。
- 管理员登录必须完成六位 MFA 挑战。
- Web 会话使用 Secure、HttpOnly、SameSite Cookie;写操作必须通过 CSRF 与 Origin 校验。
- 仅允许返回已配置的星城门户主机。站外、非 HTTPS 或带用户信息的地址会被拒绝。
环境: internal-preview
受限平台控制面
管理员安全登录
管理员登录必须完成六位 MFA 挑战。
Web 会话使用 Secure、HttpOnly、SameSite Cookie;写操作必须通过 CSRF 与 Origin 校验。
仅允许返回已配置的星城门户主机。站外、非 HTTPS 或带用户信息的地址会被拒绝。