【已记录】宝塔app建议

宝塔app建议

建议：宝塔app的权限可以和api的权限分离

详细说明：宝塔app的正常使用必须开放api权限，是否可以考虑后续版本中让宝塔app的权限和api的权限分离。

场景：为了确保安全，api权限最好是设置可以调用的ip地址，但是使用宝塔app就是随时随地查看服务器/面板状态，所以ip地址不固定，所以必须要开放所有ip的权限，这样就又会造成api被恶意利用的隐患。

运维技术阿闯 · 发表于 2024-9-10 15:58:19

好的，这边给您记录一下

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	A3招租，联系qq394030111	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++++高防BGP云4C4G69元+++++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具