[Feature] 为WebDAV增加独立密码

[hwiwang]

请确认以下事项

• 我已确认阅读并同意 AGPL-3.0 第15条 。
  本程序不提供任何明示或暗示的担保，使用风险由您自行承担。

• 我已确认阅读并同意 AGPL-3.0 第16条 。
  无论何种情况，版权持有人或其他分发者均不对使用本程序所造成的任何损失承担责任。

• 我确认我的描述清晰，语法礼貌，能帮助开发者快速定位问题，并符合社区规则。

• 我已确认阅读了OpenList文档。

• 我已确认没有重复的问题或讨论。

• 我认为此问题必须由OpenList处理，而非第三方。

• 我已确认此功能尚未被实现。

• 我已确认此功能是合理的，且有普遍需求，并非我个人需要。

需求描述

WebDAV客户端登录采用的时web登录用户名和密码，但如果出于安全考虑web登录增加了二次验证，而WebDAV客户端可以直接绕过这个二次验证，是个安全漏洞。能够像nextcloud或其他软件那样，生成专门用于客户端的密码，而非直接用web登录的密码？

实现思路

No response

附加信息

No response

[github-actions]

感谢您联系OpenList。我们会尽快回复您。
Thanks for contacting OpenList. We will reply to you as soon as possible.

[jyxjjj]

这并不是一个安全漏洞，单纯的一个独立密码需求。

[jyxjjj]

请问是单独密码，还是单独密钥管理体系类似S3那种应用级？

[dezhishen]

目前您可以为webdav生成专用用户来解决目前的问题。