是否存在泄漏风险，是否可以增加登录验证？

目前只需输入域名和令牌即可进入页面，是否可以再加入用户登录验证，只有密码正确才能打开页面？