自建bitwarden客户端如何走api登录

HSTC

把这两项设置成false了，
cat /usr/local/bin/bitwarden_rs.env
SIGNUPS_ALLOWED=false
WEB_VAULT_ENABLED=false

加反代加目录密码后，chrome扩展插件不会设置了
客户端走API是不是就是这酱紫的?

网站目录访问限制已经做了，客户端怎么走api登录？

HSTC

jiajieit 发表于 2022-4-24 17:58
chrome插件还需要怎么设置，添加服务器地址不就可以了？

我想走api登录，不知道怎么操作  听说安全些，有知道的大佬说下

jiajieit

chrome插件还需要怎么设置，添加服务器地址不就可以了？

HSTC

顶贴

ccf

HSTC 发表于 2022-4-24 10:05
-e WEB_VAULT_ENABLED=false \      可以关闭

多谢

HSTC

ccf 发表于 2022-4-24 09:51
docker 也可以关闭 WEB_VAULT 么？

-e WEB_VAULT_ENABLED=false \      可以关闭

qwerttaa

为啥要这么折腾呢，有啥好处，我没懂，指点下

ccf

docker 也可以关闭 WEB_VAULT 么？

HSTC

Jianrry 发表于 2022-4-23 23:37
内容大致是设置一个 ADMIN_TOKEN 的环境变量，然后关闭注册和网页登录，最后通过 domain.com/ADMIN ...

/admin 也关了，vaultwarden还支持子路径中运行，     我在docker配置文件 -e DOMAIN=https://abc.com/abc/ ，应该还要设置宝塔网站Nginx吧，      搭建后可以直接通过abc.com/abc 访问网页端吗？      
宝塔Nginx反向代理 该怎么设置呢？ 问下

ansheng

Jianrry 发表于 2022-4-23 23:37
内容大致是设置一个 ADMIN_TOKEN 的环境变量，然后关闭注册和网页登录，最后通过 domain.com/ADMIN ...

我怎么感觉这种明文的Token更不安全呢？