mirror of
https://wget.la/https://github.com/Wxw-Gu/WechatExplorer
synced 2026-08-17 11:37:06 +08:00
- 使用 Electron safeStorage 加密存储并自动初始化 API Token - 为 health 以外的接口增加 Bearer Token 鉴权 - 限制 CORS 仅允许可信本地 Origin - 增加鉴权、Token rotation、safeStorage 和手动验收测试
613 B
613 B
WechatExplorer v2.1.9 API Authentication
v2.1.9 为 Local HTTP API 增加 Bearer Token 鉴权。这是有意的 breaking change。
- v2.1.8:
GET /api/v1/contact可能直接返回数据。 - v2.1.9:相同请求必须携带
Authorization: Bearer <TOKEN>,否则返回401。 GET /api/v1/health保持公开。- 老用户升级后会自动生成并安全保存 Token,不改变原有 apiEnabled、host 或 port 设置。
- Token 可在 WechatExplorer → API Center 中显示、复制和重新生成。
Reader Skill 和本地 Agent 需要使用 WECHATEXPLORER_API_TOKEN 更新本机配置。