Files
virtuality/web/templates/login.html
T
Claude bb87f52834 Безопасность панели была усилена
Проверка пароля переведена на PAM (python-pam) с fallback на crypt/spwd
для совместимости, все POST-формы защищены CSRF-токеном в сессии,
после пяти неудачных попыток входа включается пауза 60 секунд,
установщик генерирует самоподписанный TLS-сертификат и панель
по умолчанию работает по HTTPS (отключается VIRTUALITY_TLS=0).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PKUoZwHMCHnytfswFVRUHw
2026-08-15 19:19:33 +00:00

44 строки
1.7 KiB
HTML

<!doctype html>
<html lang="ru">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>{{ app_name }} Login</title>
<script>
document.documentElement.dataset.theme = localStorage.getItem('virtualityTheme') || 'neon';
</script>
<link rel="stylesheet" href="/static/app.css">
<link rel="stylesheet" href="/static/themes.css">
</head>
<body class="auth-body">
<main class="auth-shell">
<section class="auth-card">
<div class="brand auth-brand">Virtuality</div>
<p class="muted">Вход в панель управления виртуализацией</p>
{% if not configured %}
<div class="alert danger">Панель ещё не настроена. Повтори установку веб-панели.</div>
{% endif %}
{% if error %}
<div class="alert danger">{{ error }}</div>
{% endif %}
<form method="post" action="/login" class="auth-form"><input type="hidden" name="csrf_token" value="{{ csrf_token }}">
<label>
<span>Linux-пользователь</span>
<input type="text" name="username" value="{{ auth_user }}" autocomplete="username" required>
</label>
<label>
<span>Пароль</span>
<input type="password" name="password" autocomplete="current-password" required autofocus>
</label>
<button type="submit" class="primary wide">Войти</button>
</form>
<p class="muted small-note">Используется пароль системного пользователя Linux. Пароль не хранится в Virtuality.</p>
</section>
</main>
</body>
</html>