alist icon indicating copy to clipboard operation
alist copied to clipboard

beta 版本 以及最新的正式版本 在infuse连接的时候会出现 403 问题

Open a13135556916 opened this issue 1 year ago • 14 comments

Please make sure of the following things

  • [x] I have read the documentation. 我已经阅读了文档

  • [x] I'm sure there are no duplicate issues or discussions. 我确定没有重复的issue或讨论。

  • [x] I'm sure it's due to AList and not something else(such as Network ,Dependencies or Operational). 我确定是AList的问题,而不是其他原因(例如网络依赖操作)。

  • [x] I'm sure this issue is not fixed in the latest version. 我确定这个问题在最新版本中没有被修复。

AList Version / AList 版本

我尝试了最新的beta 版本 以及最新的正式版本

Driver used / 使用的存储驱动

夸克网盘

Describe the bug / 问题描述

我用Mac端的infuse 以及iPad 端infuse 连接alist 最新的beta 版 以及正式版都会出现403 我尝试降级alsit的版本使用使用3.38.0 这个问题就不存在了

Reproduction / 复现链接

我确认 我的infuse端设置没有问题,连接的时候直接出现403 ,直到降级后问题解决

Config / 配置

我确认 我的infuse端设置没有问题,连接的时候直接出现403

Logs / 日志

No response

a13135556916 avatar Feb 05 '25 13:02 a13135556916

看看用户管理里面权限有没有开,WebDAV 的两个和前面跟 WebDAV 没关系的那些都要开

KirCute avatar Feb 05 '25 18:02 KirCute

看看用户管理里面权限有没有开,WebDAV 的两个和前面跟 WebDAV 没关系的那些都要开

确实是权限没开的问题,之前的旧版本似乎权限默认开的,新版本默认把那几个权限给关了,导致了我infuse无法访问

a13135556916 avatar Feb 05 '25 23:02 a13135556916

看看用户管理里面权限有没有开,WebDAV 的两个和前面跟 WebDAV 没关系的那些都要开

确实是权限没开的问题,之前的旧版本似乎权限默认开的,新版本默认把那几个权限给关了,导致了我infuse无法访问

我前段时间也遇到这个问题,不知道为什么管理员账号的webdav权限关闭的,我排查了好久问题 。。。

thshu avatar Feb 06 '25 07:02 thshu

我前段时间也遇到这个问题,不知道为什么管理员账号的webdav权限关闭的,我排查了好久问题 。。。

因为管理员的权限本来就没有开,但在之前的版本,管理员可以绕开权限检查进行操作,现在不行了

KirCute avatar Feb 06 '25 07:02 KirCute

我前段时间也遇到这个问题,不知道为什么管理员账号的webdav权限关闭的,我排查了好久问题 。。。

因为管理员的权限本来就没有开,但在之前的版本,管理员可以绕开权限检查进行操作,现在不行了

看来是修复以前的漏洞产生的使用逻辑问题? 新的alist 用户 如果不到用户管理中开启权限就会遇到和我相同的问题,我要不要关闭这个issue呢

a13135556916 avatar Feb 06 '25 07:02 a13135556916

看来是修复以前的漏洞产生的使用逻辑问题? 新的alist 用户 如果不到用户管理中开启权限就会遇到和我相同的问题,我要不要关闭这个issue呢

关闭的issue我感觉没人看,因为前面已经有 #7891 和 #7917 两个问过类似的问题了,打开的issue我也不知道有没有人看

KirCute avatar Feb 06 '25 07:02 KirCute

看来是修复以前的漏洞产生的使用逻辑问题? 新的alist 用户 如果不到用户管理中开启权限就会遇到和我相同的问题,我要不要关闭这个issue呢

关闭的issue我感觉没人看,因为前面已经有 #7891#7917 两个问过类似的问题了,打开的issue我也不知道有没有人看

😂 要是默认的管理员用户拥有所有的这些权限,应该就不会有这方面的新issue出现了

a13135556916 avatar Feb 06 '25 07:02 a13135556916

😂 要是默认的管理员用户拥有所有的这些权限,应该就不会有这方面的新issue出现了

管理员默认给予webdav权限有安全性问题,因为webdav不像网页端有重试次数过多则禁止登录的保护措施,容易被暴力破解出来,因此更建议创建一个单独的general用户访问webdav,而不是使用管理员账户

KirCute avatar Feb 06 '25 07:02 KirCute

😂 要是默认的管理员用户拥有所有的这些权限,应该就不会有这方面的新issue出现了

管理员默认给予webdav权限有安全性问题,因为webdav不像网页端有重试次数过多则禁止登录的保护措施,容易被暴力破解出来,因此更建议创建一个单独的general用户访问webdav,而不是使用管理员账户

原来是这样,看来这个阵痛会持续一段时间,或者在Alist的 docs 里面 增加一段 关于这个的说明

a13135556916 avatar Feb 06 '25 07:02 a13135556916

同夸克网盘,在latest版本中,我已经新建vidhub并给予应有的权限,见图,然后用用户名密码登录IP:5244/dav 后,直接告诉我:Method Not Allowed

Image

woyin avatar Feb 15 '25 14:02 woyin

Method Not Allowed

不是同一个问题,建议新开一个issue问

KirCute avatar Feb 15 '25 14:02 KirCute

Method Not Allowed

不是同一个问题,建议新开一个issue问

换了beta版本,直接搞定了。

woyin avatar Feb 15 '25 14:02 woyin

文档里面完全没这个,互联网上也没有,不知道会难倒多少人...

jay52121 avatar Feb 15 '25 14:02 jay52121

解决了 感谢各位,太狗血了,新版本竟然默认关闭了一大堆权限。

xiuopil avatar Jun 09 '25 01:06 xiuopil