网站设置

后台 网站设置，分成几个标签页。这里挑需要解释的说。

基本设置

项目	说明
店铺名称 / 标题 / 关键词 / 描述	前台展示与 SEO
Logo、背景图	电脑端和手机端可以分别设置
前台主题 / 会员中心主题	电脑端和手机端分别选，主题在应用商店里装
关闭站点	打开后前台显示维护提示，后台仍可进
注册开关 / 注册方式	关掉就不允许注册新用户
注册验证 / 登录验证 / 下单验证	验证码开关，防机器人刷单
邮箱验证 / 手机验证	注册时要不要验证邮箱或手机
找回密码方式	邮箱还是手机
用户名长度	限制注册用户名长度
会话有效期	用户多久不操作会掉线
后台登录验证	后台登录的验证码开关

其他设置

自定义支付回调域名

什么时候需要： 网站套了 CDN，或者 CDN 带防火墙，导致支付回调很慢甚至失败。

怎么解决： 另外绑一个直连服务器的地址，比如 http://123.123.123.123:41823，填到这里。回调就绕开 CDN 直达服务器，又快又稳。

会不会泄露服务器 IP： 用码支付、易支付这类 submit 表单跳转的平台，懂行的人抓包能看到这个地址，也就知道了你的服务器 IP 或未套 CDN 的域名 —— 仅此而已，没有其他安全风险。用官方支付宝/微信，或者内部 request 拿 qrcode / payUrl 的平台，则完全不存在这个问题。

无论哪种情况，配了回调域名都能提升回调稳定性，推荐设置。

分站相关

主站域名、DNS-CNAME、显示哪个供货商的商品，详见 分站模块 和 供货系统。

提现

提现方式（支付宝 / 微信 / USDT / 余额）、最低提现额、提现手续费。

充值

最低 / 最高充值额、充值赠送规则。

货币

站点货币代码、符号、小数位、汇率。汇率的含义是「1 个站点货币值多少人民币」，只在提交支付网关时起作用。

强制登录

打开后整站必须登录才能浏览。

邮箱设置

配置 SMTP。配完一定要用测试功能发一封试试，成功了再去商品里打开邮件通知，否则买家收不到邮件你还不知道。

短信设置

配置短信服务商，用于注册验证和找回密码。

安全设置

项目	说明
后台入口密钥	给 /admin 加一道暗门，不知道密钥的人打不开后台
IP 获取方式	套了 CDN 或反代时，要选对才能拿到访客真实 IP
受信代理 IP	配合上一项，只有来自这些 IP 的转发头才被信任
CSP 模式	内容安全策略。强制模式能挡住大部分注入型攻击，但可能拦掉你自己加的外部脚本 —— 被拦的脚本会记录下来，可以从违规记录里点击放行
外链过滤 / 外链白名单	限制站内能出现的外部链接域名
请求日志	记录请求明细用于排查。日志是加密存储的，密钥存在数据库里

CSP 强制模式打开后先自己点一遍前后台，确认没有功能被拦。放行只能从违规记录里操作，没有手工输入框。

语言翻译

管理多语言词条。系统支持多语言，语言包可以在这里导入和编辑。

文件管理

后台自带的文件管理器，可以直接看和改网站文件。慎用，改错了站点会打不开。

操作日志

管理员在后台做过什么，都记在这里。多人管理时用得上。