TRKJ/EdgeAdmin
2
0
Fork 0
mirror of https://github.com/TeaOSLab/EdgeAdmin.git synced 2025-11-04 05:00:25 +08:00
Code Issues Packages Projects Releases Wiki Activity

管理员登录时默认不启用“检查客户端区域”选项，避免因为设置了反向代理导致登录异常

Browse Source
This commit is contained in:
刘祥超
2024-03-10 11:55:59 +08:00
parent 7da5feada0
commit cbaa344467
2 changed files with 4 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
internal/configloaders/security_config.go
View File

@@ -108,6 +108,6 @@ func defaultSecurityConfig() *systemconfigs.SecurityConfig {
Frame: FrameSameOrigin, Frame: FrameSameOrigin,
AllowLocal: true, AllowLocal: true,
CheckClientFingerprint: false, CheckClientFingerprint: false,
CheckClientRegion: true, CheckClientRegion: false,
} }
} }

6
web/views/@default/settings/security/index.html
View File

@@ -61,7 +61,7 @@
<td>自定义客户端IP报头</td> <td>自定义客户端IP报头</td>
<td> <td>
<input type="text" name="clientIPHeaderNames" v-model="config.clientIPHeaderNames"/> <input type="text" name="clientIPHeaderNames" v-model="config.clientIPHeaderNames"/>
<p class="comment">可以通过此报头获取客户端IP，类似于<code-label>Client-IP</code-label>，用于使用反向代理访问管理系统的情形；如果有多个报头可以使用空格隔开。</p> <p class="comment">可以通过此报头获取客户端IP，类似于<code-label>X-Forwarded-For</code-label>、<code-label>Client-IP</code-label>，用于使用反向代理访问管理系统的情形；如果有多个报头可以使用空格隔开。</p>
</td> </td>
</tr> </tr>
<tr> <tr>
@@ -89,14 +89,14 @@
<td>检查客户端指纹</td> <td>检查客户端指纹</td>
<td> <td>
<checkbox name="checkClientFingerprint" v-model="config.checkClientFingerprint"></checkbox> <checkbox name="checkClientFingerprint" v-model="config.checkClientFingerprint"></checkbox>
<p class="comment">选中后，表示每次管理员访问时都检查客户端相关信息是否跟登录时一致。</p> <p class="comment">选中后，表示每次管理员访问时都检查客户端相关信息是否跟登录时一致；如果客户端IP或User-Agent信息变化比较频繁，请不要启用此选项；如果当前系统下游有反向代理设置，请设置当前表单中的“自定义客户端IP报头”选项。</p>
</td> </td>
</tr> </tr>
<tr> <tr>
<td>检查客户端区域</td> <td>检查客户端区域</td>
<td> <td>
<checkbox name="checkClientRegion" v-model="config.checkClientRegion"></checkbox> <checkbox name="checkClientRegion" v-model="config.checkClientRegion"></checkbox>
<p class="comment">选中后，表示每次管理员访问时都检查客户端所在地理区域是否和登录时一致。</p> <p class="comment">选中后，表示每次管理员访问时都检查客户端所在地理区域是否和登录时一致；如果客户端所处地理区域变化比较频繁，请不要启用此选项；如果当前系统下游有反向代理设置，请设置当前表单中的“自定义客户端IP报头”选项。</p>
</td> </td>
</tr> </tr>
</tbody> </tbody>