AlistGo / AlistGo/alist

请求为webdav提高安全性。

Offen
#5,299 9 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
enhancement pr-welcome
Vorherrschende Sprache
Go
Sterne
50.2k
Forks
7.9k
Ø Merge
7 T. 21 Std.
Gemergte PRs (30 T.)
6

Beschreibung

### Please make sure of the following things

- [X] I have read the [documentation](https://alist.nn.ci).
- [X] I'm sure there are no duplicate issues or discussions.
- [X] I'm sure this feature is not implemented.
- [X] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

目前发现webdav的认证没有措施防止暴力破解等等非法手段,有被暴力破解的风险。个人感觉安全隐患比较大。

### Suggested solution / 实现思路

我也试用了其他网盘,目前我能想到的解决方法是让alist自动生成一个较为复杂的密码供webdav使用,而不是使用用户的密码进行认证。(毕竟这个密码只需要输入进客户端,也不需要记住什么的。)

自动生成的密码最好能在前端一键刷新防止有人忽然发现密码泄露而无能为力。

没有查询到说basic认证支持2FA或者什么,这条路应该是走不通。

### Additional context / 附件

_No response_

Beitragsleitfaden

Beitragsleitfaden öffnen

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.