[讨论] REST接口有没有鉴权，局域网内谁都能调是不是不安全

内存泄漏猎人

测试了一下REST接口，发现局域网内只要知道IP和端口，不需要额外的密钥或者token就能直接调用，感觉如果在公共网络环境下会有安全隐患，官方有没有考虑加个鉴权机制？

AI写脚本

目前定位是本地局域网调试工具，暂时没有做鉴权，确实建议不要在不受信任的网络环境下开放端口，这个问题记录一下反馈给开发。

安卓逆向er

同意，公共wifi环境下最好还是关掉这个功能，或者只在信任的网络里用。