안녕하세요. @aried 입니다.
기존 V1.0.0 에서 V1.1.0 으로 업데이트 되었습니다.
[1.1.0] - 2017-07-18
Added (추가)
- Web UI requires authentication
(Web UI에 접근하기 위해서는 인증이 필요합니다)
- http port can be set in 'config.json' file
setting not available in web GUI
( config.json 파일을 통해 http Port를 세팅할 수 있습니다.
Web GUI에서는 설정할 수 없습니다)
Changed (변경점)
- Currency lending offer is posted at Min lending rate when
the value is bigger than lending-advisor rate (#106)
(현재 랜딩 오퍼의 Min lending 이율은 Lending-adviser의 값보다
높을때만 동작합니다.)
#106 :https://github.com/dutu/poloLender/issues/106
일단 Update 했습니다.
Change Log의 내용은 보안강화 수준인가했으나 좀 귀찮은 일이 발생했습니다.
페이지에 접근시 토큰을 요구합니다.
이렇게 말입니다.
이 Token이 무엇인가 하면 접근을 위한 패스워드? 쯤으로 보시면 되는데..
이걸 볼수있는 방법은 Process Running 시 콘솔에서 생성되는 Token을 써야한다는 점입니다.
저는 따로 console log를 보기위한 Addon을 설치하지 않았었는데..후..
결국 미루고 미루던 신용카드 등록을 통한 Verify를 진행했습니다.
그리고 PaperTrail Addon을 추가하였습니다.
마지막 부분의 두개가 있는데 Read Only로 쓸지 Read and Write 허용을 할지 두가지로 토큰을 발행해줍니다.
그리고 입력을 하면 접속이 되는데
Setting에 가면 아래와 같이 항목이 추가된 것을 볼 수 있습니다.
다만 이 Token을 수정할 순 없게 되어있네요.
임의로 수정하고 쓰고 싶은데..후
현재로선 굳이 업글할 이유는 없어보입니다.
많이 번거롭거든요.(차라리 token 대신 2FA Authentication을 쓰던가)
기존 방식은 보안이 아쉬웠죠.
좋은 방향으로 나아가고 있는 것 같습니다.
그래도 그 로그인 토큰정도는 직접 세팅이 가능한게 좋은데다, heroku쓰던 뭘하던 해당 console 로그를 봐야하니 좀 귀찮죠. 다행히 설정에서 토큰의 갱신주기를 off할 수 있긴합니다마는..