FODI安全配置：密码保护与访问令牌设置，保障你的OneDrive文件安全

FODI安全配置：密码保护与访问令牌设置，保障你的OneDrive文件安全

【免费下载链接】FODIFast OneDrive Index，OneDrive 快速列表程序项目地址: https://gitcode.com/gh_mirrors/fo/FODI

FODI（Fast OneDrive Index）作为一款高效的OneDrive快速列表程序，在便捷管理文件的同时，安全配置至关重要。本文将详细介绍如何通过密码保护和访问令牌设置，为你的OneDrive文件构建坚实的安全防线。

密码保护：基础安全屏障设置

密码文件创建方法

FODI支持通过密码文件实现目录级权限控制，默认使用.password文件存储密码哈希。你只需在目标目录下创建该文件，并填入sha256后的哈希值即可启用保护。这种方式允许不同目录设置独立密码，实现精细化权限管理。

前端密码验证流程

在FODI的Web界面中，密码验证通过.password-wrapper组件实现。用户访问受保护目录时，系统会自动显示密码输入框，验证通过后才能查看内容。相关实现可参考前端代码中的密码处理逻辑：front-end/fodi/index.html。

访问令牌：精细化权限控制

令牌参数解析

FODI的访问令牌采用HMAC-SHA256加密，包含以下关键参数：

• path：令牌作用路径
• ts：权限范围（如download、list、upload等，默认仅下载权限）
• te：失效时间（Unix时间戳，默认永久有效）
• tb：作用起始目录（搭配recursive权限使用）

令牌生成与使用

通过前端的token.html页面可以便捷生成访问令牌。你需要设置作用路径、权限范围和过期时间，系统会自动计算HMAC-SHA256哈希值。生成的令牌链接格式如下：

https://example.com/Abc/a.txt?token=b5b0b5e80533c614dc78b968685d3467f93e63a6e596cb12ffce6ff38007e034&te=1735660800&format=pdf

相关实现逻辑可参考：front-end/fodi/token.html

安全最佳实践

令牌权限最小化原则

创建令牌时应遵循最小权限原则，根据实际需求选择必要的权限。例如，仅需要分享下载链接时，应将ts参数设置为download，避免授予不必要的上传或删除权限。

定期更新凭证

建议定期更新密码文件和访问令牌，特别是当怀疑凭证可能泄露时。通过后端的authUtils.ts可以实现令牌验证逻辑的定制，相关代码位于：back-end-cf/services/authUtils.ts。

结合环境变量使用

对于服务端配置，可通过环境变量设置全局密码和OAuth参数，实现更灵活的安全控制。相关类型定义可参考：back-end-cf/types/apiType.ts。

通过以上配置，你可以为FODI搭建起完善的安全防护体系，既保证文件访问的便捷性，又能有效防止未授权访问。记住，安全配置是一个持续过程，建议定期检查和更新你的安全策略。

【免费下载链接】FODIFast OneDrive Index，OneDrive 快速列表程序项目地址: https://gitcode.com/gh_mirrors/fo/FODI