Merge pull request #2703 from InfinityPacer/feature/auth

app/api/endpoints/login.py

@@ -38,8 +38,8 @@ async def login_access_token(
         otp_password=otp_password
     )
     if not success:
-        # 认证不成功
-        if not user:
+        # 认证不成功且开启了辅助认证
+        if not user and settings.AUXILIARY_AUTH_ENABLE:
             # 未找到用户，请求协助认证
             logger.warn(f"登录用户 {form_data.username} 本地不存在，尝试辅助认证 ...")
             token = UserChain().user_authenticate(form_data.username, form_data.password)

app/core/config.py

@@ -62,6 +62,8 @@ class Settings(BaseSettings):
     CONFIG_DIR: Optional[str] = None
     # 超级管理员
     SUPERUSER: str = "admin"
+    # 辅助认证，允许通过媒体服务器认证并创建用户
+    AUXILIARY_AUTH_ENABLE: bool = True
     # API密钥，需要更换
     API_TOKEN: Optional[str] = None
     # 网络代理 IP:PORT