图库与瞬间访问密码

适用版本：TinyTale 小程序 3.0.0 / TinyTale 配置插件 2.1.2。

图库和瞬间可以分别设置访问密码。它们用于控制 TinyTale 对应内容接口的访问，与管理员账号密码、文章阅读密码是不同机制。

配置步骤

1. 打开 Halo → TinyTale 插件设置 → 内容访问控制。

2. 按需开启图库密码或瞬间密码。

3. 为已开启的功能填写非空密码并保存。

4. 重新进入小程序，打开对应列表，确认先出现密码输入提示。

5. 分别验证错误密码和正确密码，再测试已关闭密码的另一类内容。

两项开关互相独立。只保护图库时，不必给瞬间设置同一个密码；修改密码后，已输入旧密码的客户端可能需要重新验证。

客户端处理

当前客户端在内存中保留本次访问使用的密码，并通过请求头 X-TinyTale-Access-Password 发送。重新启动或状态重置后，可能需要重新输入。

新接入应使用请求头。服务端保留的 URL 查询参数兼容方式不适合作为新集成方案，避免密码进入分享链接和常规 URL 日志。

保护范围

这项设置保护 TinyTale 的对应列表和分组读取流程。它不会自动给原始图片文件、附件直链、Halo 原生图库接口或网站上的其他展示入口增加相同保护。

如果内容本身必须私密，还需要在源内容、附件存储及其他公开入口配置一致的访问规则。不要把“列表需要密码”理解成“图片地址从任何渠道都无法访问”。

文章中的受限内容使用另一套 Tools 集成机制，见受限文章阅读。