管理员登录

请输入 Cloudflare Pages 配置的面板管理密码

{{ menuTitle }}

{{ healthText }}
客户数量 {{ metrics.users }}
有效授权 {{ metrics.entitlements }}
绑定设备 {{ metrics.devices }}
最近刷新 {{ metrics.refreshed }}

系统运行状态与授权说明

1. 客户端授权流程:管理员在后台创建用户并为其绑定相应的教务系统域名范围后,用户可在客户端通过登录接口直接拉取云端证书。客户端每间隔一段时间自动刷新会话快照。

2. 设备解绑逻辑:为了防止商业授权滥用,客户端默认会校验设备 ID。若客户更换电脑,管理员可在本管理台右侧“客户详情”中点击设备卡片一键“解绑”释放名额。

3. 安全性:管理密码和 API 服务 Token 完全基于 Cloudflare Pages Function 底层 Secrets 存储,无需在浏览器泄露敏感密钥。

客户信息 授权状态 学校 Host 设备限额 最近活跃 操作
正在加载云端授权数据...
暂无符合条件的客户记录
{{ getInitials(u.username) }}
{{ u.username }} ID: {{ u.id }}
{{ getEntitlementStatusText(u.entitlement) }} 到期: {{ formatDateOnly(u.entitlement?.expires_at) }}
不限学校 URL {{ displayHost(u.entitlement.hosts[0]) }} +{{ u.entitlement.hosts.length - 1 }} 所 -
{{ u.active_device_count || 0 }} / {{ u.entitlement?.max_devices || 1 }} 台
并发: {{ u.entitlement?.max_accounts || 3 }}人
{{ relativeTime(u.latest_device_seen_at) }}

操作日志功能建设中

该模块将记录所有管理员的关键操作,包括授权创建、续期、封禁、设备解绑等变更历史,便于安全审计与问题溯源。

今日操作
本周操作
风险事件

服务器连接状态

网关状态
{{ healthText }}
服务标识 {{ healthMeta }}

安全策略

密码存储安全 管理员登录密码通过 Cloudflare Pages Function 底层 Secrets 加密存储,不在浏览器端暴露。
API Token 隔离 授权服务 API Token 仅在 Cloudflare Worker 运行时使用,不下发到浏览器前端。
会话有效期管控 管理员会话凭证由服务端签发,具有时效性限制,超时后需重新认证。

当前会话

登录账户 zhengfang-apk
会话状态 已认证 (Active)