dsh-web-remote-access:让 dsh Web UI 可远程访问并受令牌保护
`studyzy/dsh-web-remote-access` 是一个用于 dsh Web profile 的 bundle 插件,旨在解决本机回环访问无法在局域网内共享的问题。该插件允许通过 `--host 0.0.0.0` 启用远程访问,同时强制实施 Web Token 门卫机制,确保页面、API 及 WebSocket 连接的安全。 核心特性包括: 1. **安全访问**:远程访问需通过 `?web_token=` 参数验证,首次成功后下发会话 Cookie;令牌校验采用 SHA256 与常数时间比较防止时序攻击。 2. **体验优化**:本地回环访问无需令牌,保持原有简洁体验;启动时自
阅读全文