AlistGo / AlistGo/alist

是否默认将路曲密码应用到子文件夹?

Abierto
#8,494 1 comentario 0 reacciones 0 asignados Ver en GitHub
enhancement
Lenguaje dominante
Go
Estrellas
50.2k
Forks
7.9k
Merge medio
7 d 21 h
PR fusionados (30 d)
6

Descripción

### Please make sure of the following things

- [x] I have read the [documentation](https://alist.nn.ci).
- [x] I'm sure there are no duplicate issues or discussions.
- [x] I'm sure this feature is not implemented.
- [x] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

在Alist在路由密码中单层密码的加密仅对单层有效,例如对 A 文件夹的密码锁不对 A/B 生效,任何用户可直接访问b目录绕过a的路由密码,纵使默认禁用了游客,但这种略反直觉的设定是否可能会导致一些潜在的安全问题?尤其是目录名太过简单,而且密码的继承默认是关闭的

### Suggested solution / 实现思路

让密码继承默认为是,或者添加提示/要求上层路由验证

### Additional context / 附件

您可访问 https://bugdemo.70868848.xyz
标注为 bug 2的的字段有复现的提示与环境

Guía de contribución

Abrir la guía de contribución

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.