halo icon indicating copy to clipboard operation
halo copied to clipboard

建议增加API调用白名单

Open cnskis opened this issue 2 years ago • 2 comments

你当前使用的版本

1.4.17

描述一下此特性

目前主题会暴露Access key,采集站或其他人可以通过API进行采集或者提交恶意评论等,建议增加API调用白名单,仅仅只有Access key无法阻止恶意操作。增加白名单功能只允许白名单内的域名或IP访问API。

附加信息

No response

cnskis avatar Mar 09 '22 06:03 cnskis

这个需求暂时你可以在 Nginx 层面就做限制,在 1.4 版本我们暂无计划。 下一个 major 版本我们会考虑是否需要加这个特性。

ruibaby avatar Mar 09 '22 06:03 ruibaby

这个需求暂时你可以在 Nginx 层面就做限制,在 1.4 版本我们暂无计划。 下一个 major 版本我们会考虑是否需要加这个特性。

好的,祝愿越来越好

cnskis avatar Mar 09 '22 06:03 cnskis