移除一层登录,为什么备份 API 也失守了 前缀级认证保护的是整个路径,不是单个页面。本文解释认证加在代理或入口中间件时的影响范围,并给出三种把保护收回到正确位置的做法。 发表于: 2026-10-24 2026-10-24 作者: Neo 分类: 技术笔记 标签: 反向代理, 备份, 访问控制 发表评论: 移除一层登录,为什么备份 API 也失守了