webserver 会直接暴露 GUI、插件
SummerSec/dsh-web-auth · 技能
官方 webserver 会直接暴露 GUI、插件 bundle、/api、SSE 与 WebSocket，没有统一的身份边界。
★ 2GitHub 星标
0分支
2026-08-20最近更新
JavaScript开发语言
MIT许可证
主要功能
- DSH 自带 Web 宿主适合本地调试，但不是产品级访问控制
- 方面保护范围 · 行为: HTTP 路由 与 WebSocket / HTTP upgrade
- authMode / WEBAUTHMODEalways（默认） · 何时启用鉴权: 始终启用，包括 host: 127.0.0.1
- 计数保存在进程内存中，服务重启后会清空，多实例之间也不会共享。
安装命令
dsh plugin --profile web add github:SummerSec/dsh-web-auth