站点是否应当将管理员与普通用户的登录表单页面分开设置？

不存在绝对普适的最优方案，核心是基于你项目的安全优先级、运维成本、用户体验要求做权衡，两种方案的优劣势和适用场景如下：

分离登录表单的特性 #

• 安全收益：
  • 可以针对管理员登录入口做独立的前置安全策略：比如限制仅内部IP段访问、强制要求二次验证、配置更高频次的防爆破规则、独立的全量日志审计，普通用户登录入口的攻击不会直接波及管理员账号体系，相当于做了一层攻击面隔离。你提到的WordPress、Drupal这类通用CMS选择该方案非常合理，这类产品的管理员权限极高，是黑客的重点攻击目标，分离后可以很方便的针对/wp-admin这类专属路径做全局拦截，不需要和普通用户的登录流量混同处理。
  • 避免单点漏洞覆盖全量账号：如果某一个登录页出现XSS、逻辑注入等漏洞，不会同时影响普通用户和管理员两类账号。
• 存在的弊端：
  • 运维成本上升：需要维护两套登录逻辑、两套安全规则，后续登录相关的功能迭代要同步修改两处，容易出现逻辑不一致的问题。
  • 如果管理员入口用的是/admin这类默认公开路径，反而会成为黑客的定向攻击靶子，比统一登录页更容易被精准扫描。

统一登录表单的特性 #

• 优势：
  • 维护成本低，一套逻辑适配所有账号类型，权限校验全部在后端完成，前端只需要做统一的输入校验，不容易出现逻辑遗漏类漏洞。
  • 用户体验更统一，不需要引导用户区分自己应该进入哪个登录入口。
  • 攻击者无法从入口直接区分账号类型，只能盲试账号权限，一定程度上提高了攻击的试错成本。
• 弊端：
  • 没办法针对管理员账号做入口层的前置防护：所有安全规则都要在登录请求到达后端、识别到账号权限后才能触发，比如管理员IP白名单规则，只能在用户输入账号之后才能生效，没办法在入口层直接拦截非白名单IP的访问请求。

选型参考建议 #

你可以根据项目实际情况选择：

• 如果你的项目是面向公众的通用产品、管理员账号权限极高、安全优先级远高于运维成本，优先选择分离登录表单+管理员入口隐藏+独立安全策略的方案：不要用默认的/admin这类公开路径，把管理员登录入口设置为仅内部人员知晓的自定义路径，同时给该路径配置IP白名单、强制MFA、独立防爆破、操作全审计的规则，安全收益最高。
• 如果你的项目是内部系统、用户量不大、运维资源有限，优先选择统一登录表单+后端权限分层校验的方案：后端接收到登录请求后，先识别账号权限，如果是管理员账号，再触发额外的安全校验（比如MFA校验、IP校验、异地登录提醒），兼顾安全性和运维成本。

内容的提问来源于stack exchange，提问作者user6202945