系统配置（统一配置中心）
统一配置中心集中管理系统核心配置，按「登录 / 水印 / 安全 / 加解密 / 认证 / 日志」分页签维护，保存后支持实时更新与生效（ConfigCenterService 触发各节点配置同步，无需重启）。
功能入口
登录管理后台后，点击左侧菜单 平台管理 > 基础配置 > 系统配置。
配置页签
登录配置
| 配置 | 说明 |
|---|---|
| 登录密码加密 | 独立于通用接口传输加密；开启后登录密码必须用服务端公钥加密，关闭时请确保仅通过 HTTPS 访问 |
| 密码策略 | 密码长度、复杂度等校验规则 |
| 登录失败锁定 | 连续失败次数与锁定时长 |
水印配置
| 配置 | 说明 |
|---|---|
| 启用水印 | 是否在页面显示水印 |
| 水印内容 | 水印文案（可含用户名等） |
| 水印透明度 | 0 ~ 1 |
安全配置
系统级安全开关（如验证码、跨域、敏感信息保护等），按页签内提示配置。
加解密配置
传输加解密与持久化密钥相关开关（详见加解密模块参考）。部署级密钥由外部 Secret 注入，不在此处维护。
认证配置
登录认证相关策略（Token、会话、免登等）。
日志配置
操作日志 / 登录日志 / SQL 日志等记录级别与保留策略。
刷新配置
页面顶部提供「刷新配置」，用于手动触发配置同步到各服务节点；ConfigCenterService 支持 triggerConfigSync / forceSyncConfig 强制同步。
注意事项
- 系统配置修改后实时生效，生产环境变更建议先在测试环境验证。
- 涉及密钥、加解密的配置不在此维护明文，走外部 Secret / 环境变量注入。
- 水印、登录策略等会影响全局用户，调整前做好变更记录。