情况
版本
- 宝塔面板版本：Linux面板7.9.49 测试版
- 手机堡塔APP版本：3.8.2
- 面板堡塔APP插件版本：1.1
面板访问设置
腾讯防火墙关闭8888端口。
新建一个网站，开启反代，反代到http://127.0.0.1:8888。
网站开启SSL，强制HTTPS访问。
通过这个网站访问宝塔面板。
好处
- 不需要输端口号，更美观。
- 不怕被人扫端口，进一步隐藏面板特征（开启了API接口后，即使设置了
未认证响应状态，访问API接口一样会相应，不管密钥正确与否）。 - 不知道域名和安全入口无法访问。
- 即使域名出了问题，只要在腾讯面板开放8888端口就能访问面板，不需要登录SSH重置。
问题、溯因和解决方法
问题
安装堡塔APP插件后，手机扫码无法绑定服务器。
查找问题原因
通过解码绑定二维码，得到一串Base64编码的字符串：
代码语言：javascript复制aHR0cCUzQS8vd3d3LmV4YW1wbGUuY29tJTdDMDdIdUo3NUZUbkk5b2Y0d3M5TzBIbkJWQ1JwdUY1MG4lN0M2NDlsNUxvaU42NEZWQ0RFMmQlN0NBS29KYkc1NkZsOWZSN2h2RVU=通过Base64解码后：
代码语言：javascript复制http://www.example.com|07HuJ75FTnI9of4ws9O0HnBVCRpuF50n|649l5LoiN64FVCDE2d|AKoJbG56Fl9fR7hvEU前面两个分别是URL和密钥，可以看到即使使用HTTPS访问面板，绑定二维码的URL也是HTTP而不是HTTPS。
经过测试，直接更改成HTTPS后生成二维码无法绑定，基本可以确定后面两项是签名，需要翻代码。
解决方法
经过翻找，宝塔获取面板地址的代码在/www/server/panel/class/public.py的第842行：
# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
return protocol request.headers.get('host')可以看到，面板地址的https or http取决于是否存在data/ssl.pl文件。
这个文件显然是通过面板设置开启SSL后才会生成的，通过反代开启的SSL并不会生成。
目标很简单，只要生成二维码绑定即可，所以做法也很简单。
只要把protocol写死为https://绑定后再恢复，问题解决，剩下的就看宝塔开发是否认为这是BUG并修复了。
即使不修复，大不了下次重装再改一次。
步骤
改成如下
代码语言：javascript复制# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://'
return protocol request.headers.get('host')重启面板
到堡塔APP插件处生成二维码绑定手机。
该回原来的代码
代码语言：javascript复制# 获取面板地址
def getPanelAddr():
from flask import request
protocol = 'https://' if os.path.exists("data/ssl.pl") else 'http://'
return protocol request.headers.get('host')重启面板
问题解决。
