【RuoYi-SpringBoot3-Pro】：三级等保安全配置-基于短信验证码的二次验证方案【RuoYi-Sprin

【RuoYi-SpringBoot3-Pro】：三级等保安全配置-基于短信验证码的二次验证方案

在上一篇文章【RuoYi-SpringBoot3-Pro】：三级等保安全配置中介绍了项目中的三级等保安全策略和设置。其中缺失了重要的一环：二次验证。这里将介绍基于短信验证码的二次验证方案。

二次验证默认关闭，打开配置文件 ruoyi-admin/src/main/resources/application.yml,开启二次验证

# 二次验证配置
secondary-verification:
  enabled: true

项目中默认使用阿里云短信验证

# 阿里短信配置
alisms:
  key: your_access_key_id
  secret: your_access_key_secret
  sign: your_sign_name
  templates:
    - your_template_code

至此后端就已开启了二次验证

打开根目录 .env 配置文件，开启二次验证

# 是否开启二次验证
VITE_APP_SECONDARY_VERIFICATION_ENABLED = true

正常输入用户名、密码、验证码，验证通过后弹窗二次验证。

打开根目录的 config.js 文件，开启二次验证

  // 是否开启二次验证
  secondaryVerificationEnabled: true,

正常输入用户名、密码、验证码，验证通过后弹窗二次验证。