Skip to content

[错误报告]:Alist存储配置“防君子不防小人”,存在密码明文泄漏BUG #302

@AkimioJR

Description

@AkimioJR

确认

  • 我的版本是最新版本,我的版本号与 version 相同。
  • 我已经 issue 中搜索过,确认我的问题没有被提出过。
  • 我已经 Telegram频道 中搜索过,确认我的问题没有被提出过。
  • 我已经修改标题,将标题中的 描述 替换为我遇到的问题。

当前程序版本

v2.3.0(前端版本)

问题描述

在Web修改存储配置中的Alist选项时,前端界面对密码的显示是*****,个人理解是避免后人直接查看到密码,但是直接点击保存后抓包可以原封不动看到密码,属于是防君子不防小人了,个人理解应该算是一个BUG

Image

发生问题时系统日志和配置文件

Metadata

Metadata

Assignees

No one assigned

    Labels

    bugSomething isn't working

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions