pluv/AFI
1
0
Fork 0
Code Pull Requests Releases Activity

更新自述文件

Browse Source
This commit is contained in:
Wang Zhiyu
2026-04-05 19:18:44 +08:00
parent 5be5f0e98c
commit 69babb377d
1 changed files with 3 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
README.md
View File

@@ -42,6 +42,7 @@ AFI 是 Go 编写的轻量级文件服务器, 是基于 Gossa 的现代化增强
- 使用环境变量 `AFI_AUTH` 而不是参数设置用户验证键值对 - 使用环境变量 `AFI_AUTH` 而不是参数设置用户验证键值对
- 使用普通用户, chroot 或容器运行 - 使用普通用户, chroot 或容器运行
- 安全设计: - 安全设计:
- 可防止路径穿越攻击 - 可防止路径穿越攻击
- 有基本的权限管理系统 (基于 HTTP Basic Authentication) - 有基本的权限管理系统 (基于 HTTP Basic Authentication)
@@ -73,7 +74,8 @@ AFI 是 Go 编写的轻量级文件服务器, 是基于 Gossa 的现代化增强
- 没有密码哈希存储 (后端明文比较) - 没有密码哈希存储 (后端明文比较)
- 可能被误解为是不恰当的设计 - 可能被误解为是不恰当的设计
- 代码中不恰当的注释, 但这些注释(html, js 和 css 中的)事实上会被 go 的 embed 清除(即使有 "dev" tag), 因此您不必担心这些注释会随页面传递给浏览器, 在"查看源代码页"呈现给用户 - 代码中不恰当的注释, 但这些注释(html, js 和 css 中的)事实上会被 go 的 embed 清除(即使有 "dev" tag), 因此您不必担心这些注释会随页面传递给浏览器, 在"查看源代码页"呈现给用户
- 注意: 这些不安全设计并非都是运维或服务器管理员能解决的, 因此请量需求而行
> 注意: 这些不安全设计并非都是运维或服务器管理员能解决的, 因此请量需求而行
## 使用方法 ## 使用方法