AlistGo / AlistGo/alist

是否默认将路曲密码应用到子文件夹?

オープン
#8,494 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
enhancement
主要言語
Go
スター
50.2k
フォーク
7.9k
平均マージ
7日 21時間
マージ済み PR(30日)
6

説明

### Please make sure of the following things

- [x] I have read the [documentation](https://alist.nn.ci).
- [x] I'm sure there are no duplicate issues or discussions.
- [x] I'm sure this feature is not implemented.
- [x] I'm sure it's a reasonable and popular requirement.

### Description of the feature / 需求描述

在Alist在路由密码中单层密码的加密仅对单层有效,例如对 A 文件夹的密码锁不对 A/B 生效,任何用户可直接访问b目录绕过a的路由密码,纵使默认禁用了游客,但这种略反直觉的设定是否可能会导致一些潜在的安全问题?尤其是目录名太过简单,而且密码的继承默认是关闭的

### Suggested solution / 实现思路

让密码继承默认为是,或者添加提示/要求上层路由验证

### Additional context / 附件

您可访问 https://bugdemo.70868848.xyz
标注为 bug 2的的字段有复现的提示与环境

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。