dsh-lan-pass
A LAN password gate for the Web UI: phones and tablets on the same network log in with a shared key and see the same sessions in real time, with a built-in randomUUID polyfill for plain-HTTP origins.
Install
dsh plugin --profile web add dsh-lan-pass
Sandbox test results
| Stage | Result |
|---|---|
| 1 install | ✓ |
| 2 list | ✓ |
| 3 mount | ✓ |
| 4 boot | — |
Four stages run in an isolated sandbox: install (network on) → list → mount → boot (last three with no network).
README
dsh-lan-pass
DSH 局域网密码门禁：让手机/平板在同一局域网内通过密码访问本机的 DSH Web UI（http://电脑IP:3080）。
- 手机打开地址 → 输入访问密钥 → 进入完整 UI，会话/输入输出与电脑实时同步（同一后端，天然同屏）
- 本机（localhost/127.0.0.1）访问永不拦截，无感知
- 内置
crypto.randomUUIDpolyfill（HTTP 非安全上下文必需，替代 dsh-web-lan-access 的作用） - 登录页移动端自适应
安装
\\\`bash
dsh plugin --profile web add link:/path/to/lan-pass
\\\`
配置（密码）
默认密钥：deepseekyyds —— 装完即用，无需任何配置。
⚠️ 默认密钥是公开的，等于没上锁！请尽快改成你自己的：
1. 环境变量 DSH_LAN_PASSWORD，或
2. 编辑 %USERPROFILE%\.dsh\.credentials.yaml，加一行：
\\\`yaml
DSH_LAN_PASSWORD: 你的新密钥
\\\`
3. 重启 dsh 生效。使用默认值时启动日志会打印警告。
启动（关键）
\\\`bash
dsh web --host 0.0.0.0
\\\`
并放行防火墙（管理员 CMD）：
\\\`
netsh advfirewall firewall add rule name="DSH Web 3080" dir=in action=allow protocol=TCP localport=3080
\\\`
手机浏览器打开 http://<电脑局域网IP>:3080（ipconfig 查看 IPv4），输密钥即可。
安全边界（如实说明）
- 门禁校验在服务端完成：Cookie 为 HMAC 令牌，HttpOnly
- 但 webServer 无全局中间件，**未认证设备理论上仍可直呼 /api/* 接口**（进不了 UI）。仅建议在可信家庭局域网使用；跨不可信网络请改用反向代理方案（如 dsh-mobile-gate + HTTPS）
- 密钥走明文 HTTP，别用重要密码，建议 8 位以上随机串
License
MIT
Rendered from the README published on npm. Formatted only, not edited.
Versions
Published on npm:：2，最后更新 2026-08-14