[GH-ISSUE #78] 可以绕过身份验证推送消息 #55

New issue

Closed

opened 2026-03-03 11:55:43 +03:00 by kerem · 0 comments

kerem commented

2026-03-03 11:55:43 +03:00

Owner

Originally created by @tabris17 on GitHub (Sep 3, 2021).
Original GitHub issue: https://github.com/Finb/bark-server/issues/78

我用如下命令启动服务：
bark-server -user admin -password 123456 -addr 127.0.0.1:8000 -data /var/local/bark

然而，直接访问 curl http://127.0.0.1/my-device-key/ 时，不需要身份验证，仍然可以发送一条内容为 No Content 的消息。

Originally created by @tabris17 on GitHub (Sep 3, 2021). Original GitHub issue: https://github.com/Finb/bark-server/issues/78 我用如下命令启动服务： `bark-server -user admin -password 123456 -addr 127.0.0.1:8000 -data /var/local/bark` 然而，直接访问 `curl http://127.0.0.1/my-device-key/` 时，不需要身份验证，仍然可以发送一条内容为 `No Content` 的消息。