保护 NodeRED 仪表板免受不必要的访问

Question

我正在尝试创建某种用户身份验证，以防止对我的 NodeRED 用户界面进行不必要的访问。我在网上搜索并找到了 2 个解决方案，但由于某种原因没有解决。他们在这里：

1. 尝试将 httpNodeAuth{user:"user", pass:"password"} 键添加到 bluemix-settings.js 但之后我的仪表板一直提示我输入用户名和密码，即使我输入了定义的密码at pass:“密码”字段。

2. 添加了用户定义的环境变量 NODE_RED_USERNAME：用户名和 NODE_RED_PASSWORD：密码。但一切都没有改变。

这里推荐了这些解决方案：How could I prohibit anonymous access to my NodeRed UI Dashboard on IBM Cloud(Bluemix)? 谢谢你们的帮助，伙计们！

这里有一点“bluemix-settings.js”

 autoInstallModules: true,

// Move the admin UI
httpAdminRoot: '/red',

// Serve up the welcome page
httpStatic: path.join(__dirname,"public"),

//GUI password authentication (ALEX)
httpNodeAuth: {user:"admin",pass:"$2y$12$W2VkVHvBTwRyGCEV0oDw7OkajzG3mdV3vKRDkbXMgIjDHw0mcotLC"},
functionGlobalContext: { },

// Configure the logging output
logging: {

Answer 1

如 Node-RED 文档 here 中所述，您需要将如下部分添加到 settings.js（或者在 Bluemix/IBM Cloud 的情况下为 bluemix-settings.js 文件。

...
httpNodeAuth: {user:"user",pass:"$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN."},
...

pass 文件是密码的 bcrypt 哈希。 docs 中列出了 2 种关于如何正确生成哈希的方法。

1. 如果您安装了 Node-RED 的本地副本，则可以使用以下命令：

   node-red admin hash-pw
   

2. 只要您安装了本地 NodeJS，您就可以使用以下内容：

   node -e "console.log(require('bcryptjs').hashSync(process.argv[1], 8));" your-password-here
   

   您可能需要先安装bcryptjs，然后再安装npm install bcryptjs。