AlistGo / AlistGo/alist

请求为webdav提高安全性。

オープン
#5,299 コメント 9 件 リアクション 0 件 担当者 0 名 GitHub で見る
enhancement pr-welcome
主要言語
Go
スター
50.2k
フォーク
7.9k
平均マージ
7日 21時間
マージ済み PR(30日)
6

説明

### Please make sure of the following things

- [X] I have read the [documentation](https://alist.nn.ci).
- [X] I'm sure there are no duplicate issues or discussions.
- [X] I'm sure this feature is not implemented.
- [X] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

目前发现webdav的认证没有措施防止暴力破解等等非法手段,有被暴力破解的风险。个人感觉安全隐患比较大。

### Suggested solution / 实现思路

我也试用了其他网盘,目前我能想到的解决方法是让alist自动生成一个较为复杂的密码供webdav使用,而不是使用用户的密码进行认证。(毕竟这个密码只需要输入进客户端,也不需要记住什么的。)

自动生成的密码最好能在前端一键刷新防止有人忽然发现密码泄露而无能为力。

没有查询到说basic认证支持2FA或者什么,这条路应该是走不通。

### Additional context / 附件

_No response_

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。