Timothy Jaeryang Baek 7 달 전
부모
커밋
4f93ecf519
1개의 변경된 파일4개의 추가작업 그리고 1개의 파일을 삭제
  1. 4 1
      backend/open_webui/utils/auth.py

+ 4 - 1
backend/open_webui/utils/auth.py

@@ -97,7 +97,10 @@ def get_current_user(
             )
 
         if request.app.state.ENABLE_API_KEY_ENDPOINT_RESTRICTIONS:
-            allowed_paths = str(request.app.state.API_KEY_ALLOWED_ENDPOINTS).split(",")
+            allowed_paths = [
+                path.strip()
+                for path in str(request.app.state.API_KEY_ALLOWED_PATHS).split(",")
+            ]
 
             if request.url.path not in allowed_paths:
                 raise HTTPException(