用户登录日志
用途
审计密码、邮箱/短信验证码、Linux.do 等登录的成功与失败，以及注册自动登录和主动退出；不含密码或会话凭据明文。
入口
管理后台 → 用户与运营 → 用户登录日志（/admin/login-logs）
前置条件
- 仅管理员可访问。
- 刷新令牌与自然过期不计为登录或主动退出。
操作步骤
- 按用户、事件、方式、结果、IP、时间范围筛选。
- 分页浏览；点详情查看账号快照、设备信息与安全原因。
- 对失败记录可按页面提供的能力排查（如是否暴力尝试）。
- 需要时刷新列表。
字段与含义
| 概念 | 含义 |
|---|---|
| 成功/失败 | 是否建立会话 |
| 方式 | 密码、验证码、Linux.do 等 |
| 主动退出 | 用户显式退出 |
结果如何验证
- 用测试账号故意输错密码，应出现失败事件。
- 正确登录出现成功事件；退出出现主动退出。
常见失败
| 现象 | 处理 |
|---|---|
| 看不到某次退出 | 可能是过期而非主动退出 |
| 普通用户想打开本页 | 无权限，属预期 |