AlistGo / AlistGo/alist

请求为webdav提高安全性。

Abierto
#5,299 9 comentarios 0 reacciones 0 asignados Ver en GitHub
enhancement pr-welcome
Lenguaje dominante
Go
Estrellas
50.2k
Forks
7.9k
Merge medio
7 d 21 h
PR fusionados (30 d)
6

Descripción

### Please make sure of the following things

- [X] I have read the [documentation](https://alist.nn.ci).
- [X] I'm sure there are no duplicate issues or discussions.
- [X] I'm sure this feature is not implemented.
- [X] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

目前发现webdav的认证没有措施防止暴力破解等等非法手段,有被暴力破解的风险。个人感觉安全隐患比较大。

### Suggested solution / 实现思路

我也试用了其他网盘,目前我能想到的解决方法是让alist自动生成一个较为复杂的密码供webdav使用,而不是使用用户的密码进行认证。(毕竟这个密码只需要输入进客户端,也不需要记住什么的。)

自动生成的密码最好能在前端一键刷新防止有人忽然发现密码泄露而无能为力。

没有查询到说basic认证支持2FA或者什么,这条路应该是走不通。

### Additional context / 附件

_No response_

Guía de contribución

Abrir la guía de contribución

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.