最新版安装后面板无需密码就能访问

[zhucaidan]

最新版 v0.67.0 服务端安装后面板无需密码就能访问

服务器上/usr/local/frps/frps.toml中已经设置好了：

webServer.addr = "0.0.0.0"
webServer.port = 12345
webServer.user = "xxx"
webServer.password = "xxx"

但是通过IP访问面板 http://1.2.3.4:12345/static/ 的时候无需密码即可进去

是我的设置有问题吗？还是安全漏洞

[jn32707]

我刚新安装了一台，也是67版本，打开web是需要认证的，加[/static/]目录也是需要认证，如果是后改的配置改了之后需要重启frps才生效的

Starting frps(0.67.0)... done

[zhucaidan]

我刚新安装了一台，也是67版本，打开web是需要认证的，加[/static/]目录也是需要认证，如果是后改的配置改了之后需要重启frps才生效的

Starting frps(0.67.0)... done

我重装了下也没用，你试试进入 http://IP:31111/static/#/proxies/http 这个界面是不是免密
我的KCP没开，端口和子域名都是自定义的，不知道和这个有没有关系

[zhucaidan]

我问了下AI，应该是安装脚本灌输的配置文件格式的问题，用这个格式再toml里就行了：

# [FRPS] General Settings
bindAddr = "0.0.0.0"
bindPort = 8000
kcpBindPort = 0
quicBindPort = 0
vhostHTTPPort = 80
vhostHTTPSPort = 443
subDomainHost = "1.2.3.4"
maxPortsPerClient = 0
detailedErrorsToClient = true

# [FRPS] Authentication
[auth]
method = "token"
token = "tokentokentoken"

# [FRPS] Web Server (Dashboard)
[webServer]
addr = "0.0.0.0"
port = 10001
user = "user001"
password = "testPASS001"

# [FRPS] Transport Layer
[transport]
tcpMux = true
maxPoolCount = 5
heartbeatTimeout = 90

# [FRPS] Logging
[log]
to = "enable"
level = "warn"
maxDays = 3