理解WD的安全认证都是直接对终端，而RestAPI完全是无认证的。控制面板也看不到针对RestAPI做IP白名单限制，那不就等于这个RestAPI对广域网任何人都是完全透明的？只要知道我的根结点路径，可以直接PUT任何数据来干掉数据

[SinanWang]

rest api，你想保证认证安全，生成安全token。你想保证数据安全，用规则表达式。