feat: secure web UI and expose runtime settings

2026-09-18 06:58:06 +08:00
parent a0673ab79e
commit 0fbadf0c9c
3 changed files with 28 additions and 5 deletions
@@ -125,7 +125,7 @@ http://<NAS-IP>:18080/
 - 历史：查看 Hard Link 操作，并对仍保持同 inode 的操作执行安全回滚。
 - 扫描会把数据库中已经不存在的文件标记为 `missing`，避免脏索引继续计入统计。

-> Web UI 当前面向 NAS 内网使用，未启用账号密码；不要直接暴露到公网。
+> Web UI 支持可选管理 Token。生产环境建议在 NAS 的 Compose 同目录 `.env` 中设置 `AM_DEDUPER_TOKEN=<随机长字符串>`；不要把 Token 提交到 Git。设置后 Web UI 会在首次访问 API 时要求输入 Token。若未设置 Token，则仅适合可信内网环境，不要直接暴露到公网。

 更新版本：