宝塔面板官方文档

设置网站密码访问保护

为网站设置基于 HTTP Basic Auth 的密码访问保护。

POST

https://your-panel.example.com:8888/site

更新于 2026年7月10日查看 Markdown

Request bodyX-WWW-FORM-URLENCODEDrequired

request_timestringrequired
Unix 时间戳。
request_tokenstringrequired
按 API 概览生成的签名。
actionSetHasPwdrequired
具体操作名称。
idintegerrequired
网站 ID
usernamestringrequired
访问用户名
passwordstringrequired
密码（不超过 8 位）

Returns

default

接口响应，业务状态见下方详细说明。

JSON

statusoptionalboolean
true 表示设置成功
msgoptionalstring
提示信息

各操作详细说明

SetHasPwdaction=SetHasPwd设置网站密码访问保护

为网站设置基于 HTTP Basic Auth 的密码访问保护。

路由：POST /site
action：SetHasPwd

输入参数

参数名称	必选	类型	描述
action	是	String	固定值 `SetHasPwd`
id	是	Integer	网站 ID
username	是	String	访问用户名
password	是	String	密码（不超过 8 位）

密码限制 8 位，超过部分无法验证。

相关接口

GetHasPwd — 查看密码保护状态
CloseHasPwd — 关闭密码保护

输出参数

参数名称	类型	描述
status	Boolean	`true` 表示设置成功
msg	String	提示信息

示例

请求

POST /site HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=SetHasPwd&id=1&username=admin&password=Test2024

响应

{"status": true, "msg": "设置成功"}

设置网站密码访问保护

curl --request POST \
  --url "https://your-panel.example.com:8888/site" \
  --header "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "request_time=<Unix时间戳>" \
  --data-urlencode "request_token=<按 API 概览生成的签名>" \
  --data-urlencode "action=SetHasPwd" \
  --data-urlencode "id=<id>" \
  --data-urlencode "username=<username>" \
  --data-urlencode "password=<password>"

Response example

{
  "status": true,
  "msg": "设置成功"
}