其他玩家的日志会输出webdav隐私信息

[DSLZL]

会在运行或者错误日志中输出webdav的地址，以及认证用的账号密码

[asforest]

非常抱歉现在才看到。

账号密码都是以明文存储在客户端的，日志里的影响范围是比较有限的，因为所有数据大家都可以看到和修改。

如果担心安全问题的话，建议将webdav账号的权限设置为最小，只保留必要的读取权限和写入权限。

如果担心被刷流量的话，也只能在服务端增加请求限速或者流控机制。会刷流量的人，拿到账号密码对他们来说通常也不是难事。客户端这边能做的防护工作真的很有限。

[DSLZL]

非常抱歉现在才看到。

账号密码都是以明文存储在客户端的，日志里的影响范围是比较有限的，因为所有数据大家都可以看到和修改。

如果担心安全问题的话，建议将webdav账号的权限设置为最小，只保留必要的读取权限和写入权限。

如果担心被刷流量的话，也只能在服务端增加请求限速或者流控机制。会刷流量的人，拿到账号密码对他们来说通常也不是难事。客户端这边能做的防护工作真的很有限。

应该可以全部base64加密一下吧？

[asforest]

base64只是进行了编码，没有加密的防护效果。建议是在服务端进行防护。

[asforest]

base64编码后的字符串特制很明显，解码难度低。对别有用心的人防护效果有限

[DSLZL]

base64编码后的字符串特制很明显，解码难度低。对别有用心的人防护效果有限

只是想有个保险，无论它是不是很牢固，毕竟有些人只会看明显的账号密码而不是字符串，不过没办法的话还是算了吧

[asforest]

后面会在v2本的Java版客户端中加入这个功能，rust版本应该是不会再做大更新了