OpenListTeam / OpenListTeam/OpenList
[Feature] 为WebDAV增加独立密码
Nobody has claimed this yet.
- Dominant language
- Go
- Stars
- 24.7k
- Forks
- 2.3k
- Avg merge
- 1d 20h
- Merged PRs (30d)
- 36
Description
请确认以下事项
-
我已确认阅读并同意 AGPL-3.0 第15条 。
本程序不提供任何明示或暗示的担保，使用风险由您自行承担。 -
我已确认阅读并同意 AGPL-3.0 第16条 。
无论何种情况，版权持有人或其他分发者均不对使用本程序所造成的任何损失承担责任。 -
我确认我的描述清晰，语法礼貌，能帮助开发者快速定位问题，并符合社区规则。
-
我已确认阅读了OpenList文档。
-
我已确认没有重复的问题或讨论。
-
我认为此问题必须由
OpenList处理，而非第三方。 -
我已确认此功能尚未被实现。
-
我已确认此功能是合理的，且有普遍需求，并非我个人需要。
需求描述
WebDAV客户端登录采用的时web登录用户名和密码，但如果出于安全考虑web登录增加了二次验证，而WebDAV客户端可以直接绕过这个二次验证，是个安全漏洞。能够像nextcloud或其他软件那样，生成专门用于客户端的密码，而非直接用web登录的密码？
实现思路
No response
附加信息
No response
Contributor guide
First steps
- Read the whole issue, then the project's contributing guide.
- Comment on the issue to say you are picking it up — it saves two people doing the same work.
- Fork the repository and make your change on a branch.
- Open a pull request that references the issue number.
Research direction
Begin by reviewing the existing WebDAV login flow and the web authentication path, including how two-factor authentication is handled. The issue provides no file or test entry point, so the scope needs clarification first. Done should mean WebDAV supports a separate client password without exposing or requiring the web login password.
Written by the indexing model from the issue text.
Assessment
- Tech stack
- go
- Domain
- authentication, backend
- Issue type
- Feature
- Difficulty
- 5/5
- Estimated time
- Over a week
- Activity status
- Stale
- Clarity
- Mostly clear
- Newbie friendliness
- 38/100