修复中控

2026-05-25 13:47:34 +08:00
parent 1347441bb3
commit 9556c4673d
4 changed files with 26 additions and 3 deletions
@@ -238,6 +238,17 @@ HUB_PUBLIC_ORIGIN=http://192.168.8.6

 `HUB_TRUST_LAN=true` 时仅允许本机 + RFC1918 私网（10/172.16/192.168）。公网 IP 直连 5100 会被拒；应走 **Nginx 反代到 127.0.0.1:5100**。

+### 4.4 浏览器显示 `{"detail":"forbidden"}`
+
+**原因**：中控 `local_only` 中间件认为访问来源 IP 不允许（常见于云上 `HUB_TRUST_LAN=false` 且反代未指向 `127.0.0.1:5100`）。
+
+**处理**（二选一）：
+
+1. `manual_trading_hub/.env` 增加 **`HUB_ALLOW_PUBLIC=true`**（已设 `HUB_PASSWORD` 时推荐），`pm2 restart manual-trading-hub`。
+2. 宝塔反代目标改为 **`http://127.0.0.1:5100`**（不要用公网 IP:5100 作 upstream）。
+
+改后强刷浏览器再开 `/login`。
+
 ### 6.3 `.env` 修改不生效

 PM2 须重启：`pm2 restart manual-trading-hub`（`run_hub.sh` 每次启动会重读 `.env`）。