Files
Auto_Bangumi/docs/config/security.md
Estrella Pan 4bcc6443fd docs: 用 4.0 界面重拍文档截图,中英文分开,新增插件与下载器截图
- 25 张截图按 4.0 界面重拍(1280x800):中文站用 zh-CN 界面,en/ja 站用 docs/public/image/en/ 下的英文界面
- 首页预览图按站点语言切换
- 新增下载器页、插件市场、插件配置、插件设置 4 张截图
- 修正文档:插件目录在插件市场页;API 令牌在用户与访问控制中管理(security.login_tokens/mcp_tokens 为启动时导入的旧项);默认搜索源含 anibt
2026-10-22 09:10:54 +02:00

1.4 KiB

安全设置

security{width=700}{class=ab-shadow-card}

安全设置用于限制登录入口和 MCP 服务访问。修改后需要点击底部 保存并重启。

  • 登录 IP 白名单:允许访问登录接口的 IPv4/IPv6 CIDR。为空表示允许所有 IP。
  • MCP IP 白名单:允许访问 MCP 服务的 IPv4/IPv6 CIDR。为空表示拒绝所有基于 IP 的 MCP 访问。

API 令牌与 MCP 令牌不在本节。请在 设置 → 用户与访问控制 → API 令牌 中创建与撤销,见 REST API。

config.json 配置选项

配置节:security

参数 说明 类型 WebUI 选项 默认值
login_whitelist 登录 IP 白名单 字符串数组 登录 IP 白名单 []
login_tokens 旧版登录 API 令牌,见下方说明 字符串数组 无 []
mcp_whitelist MCP IP 白名单 字符串数组 MCP IP 白名单 []
mcp_tokens 旧版 MCP API 令牌,见下方说明 字符串数组 无 []
webauthn_rp_id Passkey RP ID 字符串 暂无 WebUI 项 ""
webauthn_origin Passkey Origin 字符串 暂无 WebUI 项 ""

::: info login_tokens 与 mcp_tokens 是 3.x 的旧配置项。AB 启动时把其中的令牌导入为 API 令牌(作用域分别为 api 与 mcp),然后清空这两项。 :::