Supervisor: CRIT Server 'unix_http_server' работает без проверки HTTP-аутентификации

Созданный на 18 нояб. 2015  ·  4Комментарии  ·  Источник: Supervisor/supervisor

Это не должно быть сообщение уровня CRIT, это самое большее ПРЕДУПРЕЖДЕНИЕ.

Согласно документации:

имя пользователя
Имя пользователя, необходимое для аутентификации на этом HTTP-сервере.

По умолчанию: имя пользователя не требуется.

Требуется: Нет.

Введено: 3.0

Если имя пользователя не является обязательным, сообщение CRIT не должно создаваться.

logging question

Все 4 Комментарий

Это регистрируется на самом высоком уровне, потому что это критическая проблема безопасности. Мы разрешаем запуск supervisord без проверки аутентификации для таких вещей, как локальная разработка, но мы не хотим, чтобы он запускался без аутентификации в любой производственной среде. Если вы решите запустить его таким образом, вы все равно сможете это сделать, но по замыслу вам придется терпеть это сообщение журнала. Я не дам вам возможности отключить это, извините.

@mnaberez Если

См. Комментарии к № 717.

из-за проблемы безопасности, если в конфигурации есть какой-либо пароль / пользователь, это также запрещено, но без конфигурации пользователя / пароля будет отображаться предупреждающее сообщение. какое-нибудь хорошее решение для этого?

Была ли эта страница полезной?
0 / 5 - 0 рейтинги