hanxi / xiaomusic

使用小爱音箱播放音乐,音乐使用 yt-dlp 下载。
https://github.com/hanxi/xiaomusic
MIT License
968 stars 95 forks source link

能否给web控制界面加个访问密码? #47

Closed wxxcarl closed 4 weeks ago

wxxcarl commented 2 months ago

因为我是公网域名访问的,现在如果知道了域名或扫描到ip,是不是就可以直接控制了?

hanxi commented 2 months ago

优先级不高 ,建议先用防火墙或者 nginx 配个 basic password 来解决。

hanxi commented 4 weeks ago

如下设置3个环境变量可以实现基础的访问密码功能,密码为明文传输,请在网络安全的情况下使用。

export XIAOMUSIC_DISABLE_HTTPAUTH='false'
export XIAOMUSIC_HTTPAUTH_USERNAME='admin'
export XIAOMUSIC_HTTPAUTH_PASSWORD='123456'
wxxcarl commented 4 weeks ago

66666,感谢大佬