DNSPod的域名API怎么这么不安全

micto · 发表于 2020-7-25 23:52:22

DNSPod的域名API怎么这么不安全，新建token的时候，默认就是你整个账户的所有权限。
根本没得选，都不能限制在某一个域名范围。

像Cloudflare创建token，能限制到某个域名，的某一类操作。
甚至还能指定有权限操作的IP范围，还有token的有效时间范围。。

流河旱树 · 发表于 2020-7-26 00:14:15

创建子用户呢可以用不

micto · 发表于 2020-7-26 00:24:26

流河旱树发表于 2020-7-26 00:14

创建子用户呢可以用不

我看了一下，相当于你账号的所有权限，包括修改个人资料。。

ljm4216 · 发表于 2020-7-26 00:14:00

ljm4216 发表于 2020-7-26 00:39

为毛会泄露，还不是你自己的问题呀，哈哈哈

就像我们穿衣服一样，也是穿几层的，而不是几层合一起穿一层。