类似域的账号密码策略那样    1、限定用户的密码应该符合复杂性要求    2、密码的最小长度    3、密码的最长有效期    4、密码的最短有效期    5、记忆的密码个数

支持楼主的建议。    很多大公司对ERP的权限管理和安全性的要求高。    密码都是有复杂度要求，以及定期更换的要求。

下一版本会增加一个操作员密码强度的参数上去。

增加脚本支持，可以自行扩展实现更灵活。