Access Token 可防止未授权者利用本系统向你发送消息，留空则不做该检查

songquanpeng / message-pusher

搭建专属于你的消息推送服务，支持多种消息推送方式，支持 Markdown，基于 Golang 仅单可执行文件，开箱即用

https://msgpusher.com

MIT License

2.64k stars 395 forks source link

Closed topdcw closed 3 years ago

topdcw commented 3 years ago

这个参数实际并未生效。只要加前缀就可以无限发送，并未校验该token，存在安全问题吧。

songquanpeng commented 3 years ago

这个还没实现，我给忘了，本来是可选的。

songquanpeng commented 3 years ago

其实前缀也算是 token

topdcw commented 3 years ago

嗯嗯