腾讯防火墙关闭8888端口。
新建一个网站,开启反代,反代到http://127.0.0.1:8888
。
网站开启SSL,强制HTTPS访问。
通过这个网站访问宝塔面板。
好处
未认证响应状态
,访问API接口一样会相应,不管密钥正确与否)。安装堡塔APP插件后,手机扫码无法绑定服务器。
通过解码绑定二维码,得到一串Base64编码的字符串:
aHR0cCUzQS8vd3d3LmV4YW1wbGUuY29tJTdDMDdIdUo3NUZUbkk5b2Y0d3M5TzBIbkJWQ1JwdUY1MG4lN0M2NDlsNUxvaU42NEZWQ0RFMmQlN0NBS29KYkc1NkZsOWZSN2h2RVU=
通过Base64解码后:
http://www.example.com|07HuJ75FTnI9of4ws9O0HnBVCRpuF50n|649l5LoiN64FVCDE2d|AKoJbG56Fl9fR7hvEU
前面两个分别是URL和密钥,可以看到即使使用HTTPS访问面板,绑定二维码的URL也是HTTP而不是HTTPS。
经过测试,直接更改成HTTPS后生成二维码无法绑定,基本可以确定后面两项是签名,需要翻代码。
经过翻找,宝塔获取面板地址的代码在/www/server/panel/class/public.py
的第842行:
# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
return protocol + request.headers.get('host')
可以看到,面板地址的https
or http
取决于是否存在data/ssl.pl
文件。
这个文件显然是通过面板设置
开启SSL后才会生成的,通过反代开启的SSL并不会生成。
目标很简单,只要生成二维码绑定即可,所以做法也很简单。
只要把protocol
写死为https://
绑定后再恢复,问题解决,剩下的就看宝塔开发是否认为这是BUG并修复了。
即使不修复,大不了下次重装再改一次。
步骤
改成如下
# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://'
return protocol + request.headers.get('host')
重启面板
到堡塔APP插件处生成二维码绑定手机。
该回原来的代码
# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
return protocol + request.headers.get('host')
重启面板
问题解决。