AlistGo / AlistGo/alist

请求为webdav提高安全性。

Ouverte
#5,299 9 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
enhancement pr-welcome
Langage dominant
Go
Étoiles
50.2k
Forks
7.9k
Merge moyen
7 j 21 h
PR mergées (30 j)
6

Description

### Please make sure of the following things

- [X] I have read the [documentation](https://alist.nn.ci).
- [X] I'm sure there are no duplicate issues or discussions.
- [X] I'm sure this feature is not implemented.
- [X] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

目前发现webdav的认证没有措施防止暴力破解等等非法手段,有被暴力破解的风险。个人感觉安全隐患比较大。

### Suggested solution / 实现思路

我也试用了其他网盘,目前我能想到的解决方法是让alist自动生成一个较为复杂的密码供webdav使用,而不是使用用户的密码进行认证。(毕竟这个密码只需要输入进客户端,也不需要记住什么的。)

自动生成的密码最好能在前端一键刷新防止有人忽然发现密码泄露而无能为力。

没有查询到说basic认证支持2FA或者什么,这条路应该是走不通。

### Additional context / 附件

_No response_

Guide de contribution

Ouvrir le guide de contribution

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.