hanxi/xiaomusic

能否给web控制界面加个访问密码？

wxxcarl opened this issue · 3 comments

wxxcarl commented

因为我是公网域名访问的，现在如果知道了域名或扫描到ip，是不是就可以直接控制了？

hanxi commented

优先级不高 ，建议先用防火墙或者 nginx 配个 basic password 来解决。

hanxi commented

如下设置3个环境变量可以实现基础的访问密码功能，密码为明文传输，请在网络安全的情况下使用。

export XIAOMUSIC_DISABLE_HTTPAUTH='false'
export XIAOMUSIC_HTTPAUTH_USERNAME='admin'
export XIAOMUSIC_HTTPAUTH_PASSWORD='123456'
  • 👍1
wxxcarl commented

66666，感谢大佬