Fw: [問題] 能放寬ptt origin限制？

[abccbaandy (敏)]

※ [本文轉錄自 SYSOP 看板 #1g8vsqvj ]

作者: abccbaandy (敏) 看板: SYSOP
標題: [問題] 能放寬ptt origin限制？
時間: Sat Jun  6 12:10:25 2026

想請問一下，目前 PTT 在連線時對 Origin 的限制，有沒有放寬的可能性？

幾個想法：

防護效果有限：其實在 GitHub 上隨便搜一下 origin term.ptt.cc 關鍵字
就會發現很多繞過的例子。對於想惡意濫用的人來說這根本不是門檻，反而只造成正常
開發者的困擾。

影響開源工具的可用性：以 PttChrome 這種開源專案為例：
https://github.com/robertabcd/PttChrome

現在的情況是，即便我想從原始碼 Fork 出來自己維護或改進
也會因為這個 Origin 限制導致連線失敗。導致開源出來的程式碼
如果沒有經過特殊的額外處理，基本上無法直接運作。這對於開源精神來說有點可惜。

如果這個限制已經無法達到有效的防護目的，不知道站方是否願意考慮放寬，讓大家在開
發第三方應用時能更順暢一點？

感謝站方，辛苦了！


看PttSuggest好像沒人，先發在這，有更好的板可以討論再麻煩說下，不要直接刪我><

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.13.108 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/SYSOP/M.1780719028.A.E6D.html
推 q347: 甚麼意思眉看懂?
→ abccbaandy: 簡單說就是PTT有擋非官方的連線
推 aarzbrv: 想到放寬限制，還有密碼長度，特別是最近
推 aarzbrv: 幾乎每禮拜都有被盜帳號狂貼瑟琴廣告者…
→ mithralin: 密碼長度目前沒辦法，BBS的先天限制
→ abccbaandy: 密碼多個OTP驗證就好，但...
推 SaraV: 推
→ Sheng98: OTP 驗證得 PTT 花錢跟發簡訊的業者租用
→ Sheng98: 才能驗證, 只是這沒辦法吧
→ abccbaandy: 可以用app那種，不用錢，也比簡訊安
→ abccbaandy: 全
推 l98: 2FA要看怎麼設計，每次連線都要？ 不同 IP都
→ l98: 要？ 還有就是系統改了，第三方 APP 能不能即
→ l98: 時更新處理。不然就會像上次強制填信箱，結果
→ l98: 一堆人用APP ，沒辦法新增。
→ abccbaandy: 官方反對三方的吧...不然也沒這篇了
推 Killercat: 之前官方有打算弄OpenAPI 不過不了了之
→ Killercat: 印象中是ptt官方app的副產品之一
→ abccbaandy: 原來還有官方APP喔?
※ abccbaandy:轉錄至看板 PttSuggest                                08/04 12:49
推 r2tw: 你知道本地開發環境可以自訂User-Agent嗎
→ r2tw: 其他部分沒意見 就看後續官方怎麼推了
→ abccbaandy: 知道，但那又如何？ 線上又不能用
推 r2tw: 從原始碼 Fork 出來只是想要「自己維護或改
→ r2tw: 進」用不著「線上用」啊，我隨便開一個很像
→ r2tw: ptt網域的pttchrome在裡面加料釣魚行不行？
推 r2tw: 到時候它跟現在的備份釣魚網站一樣猖獗，又
→ r2tw: 有人過來怪ptt站方怎麼連最基本的事情都沒
→ r2tw: 做到，你要不要過來幫他們揹黑鍋？
→ abccbaandy: 內文也說了，對於惡意網站，這根本
→ abccbaandy: 不是問題，線上用=打開網頁就能用
→ abccbaandy: 難道我做完每台電腦都要裝開發環境
→ abccbaandy: 才能用？
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: abccbaandy (220.133.80.215 臺灣), 08/12/2026 14:19:41
→ abccbaandy: 順便說下，term ptt專案上次更新已經是5年前了
→ abccbaandy: 對於沒在維護的專案真心建議官方不要推廣讓大家使用