zhang1106
2826a00192
feat(auth): 添加账户锁定功能及自动解锁机制 feat(user): 在用户模型中添加lockedUntil字段 feat(api): 实现账户锁定逻辑和剩余尝试次数提示 perf(3d): 优化3D场景状态管理性能 perf(floorplan): 优化平面图状态管理性能 chore(deps): 添加zustand依赖 chore(config): 更新安全配置锁定时间为3分钟 docs: 更新部分组件注释 style: 调整登录页面样式
20 lines
609 B
JavaScript
20 lines
609 B
JavaScript
/**
|
|
* 安全相关配置常量
|
|
* 集中管理密码加密、登录限制等安全配置
|
|
*/
|
|
|
|
module.exports = {
|
|
SALT_ROUNDS: parseInt(process.env.SALT_ROUNDS, 10) || 10,
|
|
|
|
MAX_LOGIN_ATTEMPTS: parseInt(process.env.MAX_LOGIN_ATTEMPTS, 10) || 5,
|
|
|
|
LOCK_TIME: (parseInt(process.env.LOCK_TIME_MINUTES, 10) || 3) * 60 * 1000,
|
|
|
|
TOKEN_EXPIRY: process.env.TOKEN_EXPIRY || '24h',
|
|
|
|
PASSWORD_MIN_LENGTH: parseInt(process.env.PASSWORD_MIN_LENGTH, 10) || 6,
|
|
|
|
USERNAME_MIN_LENGTH: parseInt(process.env.USERNAME_MIN_LENGTH, 10) || 3,
|
|
USERNAME_MAX_LENGTH: parseInt(process.env.USERNAME_MAX_LENGTH, 10) || 50,
|
|
};
|