runfali/dsh-login-gateway ↗★ 2
dsh-login-gateway
DeepSeek Harness 登录门卫插件：为 dsh Web UI 提供外部访问入口 + 用户名密码登录验证
AI 분석
核心用途是为 DSH Web UI 提供安全的外部访问入口，支持用户名密码登录、IP 失败锁定及反向代理。适合需要将本地 DSH 服务暴露到公网并进行安全防护的用户。
설치
검증된 bundle이 없거나 호환성 검사에 실패했습니다. 먼저 저장소 설명을 읽어 주세요. 전체 README 읽기 ↗
配置项
所有配置都有默认值，新装默认配置即可工作。完整配置表如下：
| 配置项 | 默认值 | 说明 |
|---|---|---|
listenHost | 0.0.0.0 | 门卫监听地址，暴露给外部 |
listenPort | 3081 | 门卫监听端口 |
targetHost | 127.0.0.1 | dsh Web UI 监听地址 |
targetPort | 3080 | dsh Web UI 监听端口 |
sessionTtlHours | 24 | 登录会话有效期（小时） |
maxLoginAttempts | 5 | 同一 IP 连续失败多少次后锁定 |
lockMinutes | 5 | 锁定持续分钟数 |
setupMaxAttempts | 5 | /setup 初始化时，同一 IP 连续失败多少次后锁定 |
setupLockMinutes | 30 | /setup 初始化锁定持续分钟数 |
proxyTimeoutMs | 60000 | 反代上游响应头等待超时（毫秒），超时返回 504；WS 握手超时取与 15s 的较小值 |
streamIdleTimeoutMs | 1800000 | 反代响应流空闲超时（毫秒，默认 30 分钟） |
maxConnections | 512 | HTTP 服务最大并发连接数，超出后新连接被丢弃 |
userStorePath | ~/.dsh-login-gateway/users.json | 用户数据文件路径（可自定义） |
使用说明
- 登录：打开
http://:3081/，输入用户名密码。成功后会种下会话 Cookie（dsh_gw_session，HttpOnly+SameSite=Strict），之后访问全部走反代，包括 WebSocket。 - 登出：
POST /logout。页面无入口时可直接调用：curl -X POST http://:3081/logout。 - 未登录访问：
/返回登录页；其余路径返回401JSON。 - 登录限速：同一 IP 连续输错
maxLoginAttempts次会被锁定lockMinutes分钟。 - 账号锁定：同一用户名跨 IP 累计失败
maxLoginAttempts次也会被锁定，可防代理池分布式爆破。 - 初始化限速：
/setup同样按 IP 限速，令牌错误、用户名空、密码过短、两次密码不一致都计失败。