Authentification et rôles
Administrateur, lecteurs, mode public, sessions et listes d'autorisation.
NasDash possède un administrateur et des lecteurs. L'administrateur configure l'instance et accède aux données sensibles. Un lecteur reçoit une configuration filtrée côté serveur.
Modèle d'accès
- Administrateur : réglages, secrets, mutations et actions autorisées.
- Lecteur privé : connexion requise, accès selon sa liste d'autorisation.
- Lecteur public : instance consultable sans connexion si le mode public est activé, avec données filtrées.
Les listes d'autorisation peuvent restreindre catégories, emplacements, hôtes Docker, appareils et autres ressources. Testez toujours avec un véritable compte lecteur : masquer un bouton dans l'interface n'est pas une validation d'autorisation.
Secrets d'environnement
Les mots de passe initiaux et la clé JWT sont décrits dans Variables d'environnement. Remplacez toutes les valeurs d'exemple avant une exposition réseau.
Rotation de NASDASH_JWT_SECRET
Changer la clé JWT invalide les sessions. Planifiez la rotation et conservez la nouvelle valeur de manière stable.