Zakres
DISABLE_ADMIN_TOKEN=true jednocześnie udostępnia panel i wyłącza jego wbudowane uwierzytelnianie. Każdy, kto może dotrzeć do URL, może uzyskać dostęp do operacji administracyjnych.
Jak podejść do konfiguracji
Dla zwykłego wdrożenia pozostaw tę opcję wyłączoną i skonfiguruj chroniony ADMIN_TOKEN. Ogranicz dostęp do panelu w sieci lub proxy i przetestuj go także z niedozwolonego adresu.
Ograniczenia i kontrola
Opracowanie nie podaje przepisu na otwarcie panelu bez tokena. Wariant z zewnętrznym uwierzytelnianiem wymaga osobnego projektu ochrony obejmującego także ruch lokalny i bezpośredni port backendu.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.