#安全与注册

# 启用用户注册
allow_registration = false

# 静态注册令牌
registration_token = "your-secret-token"

# 或从文件读取令牌
registration_token_file = "/etc/palpo/.reg_token"

# 允许开放注册（危险 - 仅用于私有网络）
# 这是真实的配置键名 — 故意使用冗长名称作为安全措施
yes_i_am_very_very_sure_i_want_an_open_registration_server_prone_to_abuse = false

# 允许访客注册
allow_guest_registration = false

# 新用户自动加入的房间
auto_join_rooms = ["#welcome:example.com"]

# 允许房间加密
allow_encryption = true

# 允许普通用户创建房间
allow_room_creation = true

# 允许不稳定的房间版本
allow_unstable_room_versions = true

# 默认房间版本
default_room_version = 11

# 阻止非管理员用户发送邀请
block_non_admin_invites = false

# 要求配置文件请求进行认证
require_auth_for_profile_requests = false

# 紧急管理员密码
# emergency_password = "your-emergency-password"

# 登录端点（/login, /login/get_token）
# 默认：约每 5.5 分钟 1 次登录，突发上限 5 次
[rc_login]
per_second = 0.003
burst = 5

# 注册端点（/register）
# 默认：约每 6 秒 1 次，突发上限 3 次
[rc_registration]
per_second = 0.17
burst = 3

# 密码修改和账号注销
# 默认：约每 6 秒 1 次，突发上限 3 次
[rc_password]
per_second = 0.17
burst = 3

# 通用 API 端点（媒体、个人资料、房间等）
# 默认：每秒 10 次，突发上限 50 次
[rc_message]
per_second = 10.0
burst = 50