目前仅有管理员权限，在禁用游客上传后（开启后容易被恶意爆破），和朋友分享文件时只能单向发送，希望增加多用户功能（仅拥有上传权限即可）。感谢
Activity
vastsa commentedon Jan 11, 2026
了解，感谢建议
gasaiyunooo commentedon Jan 31, 2026
我是想着 如果上传的时候 可以加口令就好了 约定一个上传密码就行了 要不然很麻烦 取件有密码 上传没密码 在公网上 被人恶意上传 很难搞
anchogin commentedon Apr 12, 2026
他这个问题就是游客能上传，可能会导致恶意上传，所以关闭游客只允许登录用户上传，新用户是需要管理员或者其他方式进行注册的，不是谁都可以
上传和下载约定密码这个我没理解，取件码其实不就是密码吗，上传完成之后生成，下载用取件码下载；你说上传也要密码，我看应该就是登录，登录之后才能上传，管理员输入密码就能登录是因为这是单用户系统，用户名默认admin管理员，如果要做多用户系统，就需要加个用户名登录了
vastsa commentedon Jul 11, 2026
当前尚未实现，保留作为低权限用户/上传者能力的主跟踪 Issue；#477 已作为重复项并入。实现不能只增加前端口令，需要新增用户或 upload-only 角色、凭据哈希、会话撤销、限流，并统一覆盖普通上传、文本、分片和 S3 预签名上传，避免鉴权绕过。
metorm commentedon Sep 5, 2026
顶一下，现在要么是单人使用，要么承担游客爆刷风险，要么开放全部管理员权限给团队（相互能看见其他人的文件）。
十分需要一个“仅向某个特定圈子开放上传权限”的功能。可以是低权限账户，也可以是预共享的口令、限次数/时间的授权码，等等。