# Авторизация веб-UI (на будущее)

**Приоритет:** низкий

Решено для v1: без авторизации в доверенной LAN, опц. allowlist подсетей (http.trusted_subnets) — как умеет qBittorrent. Если понадобится защита: токен/Basic в самом приложении или вынос за reverse-proxy с аутентификацией.

Связано: specs/architecture.md → «Транспорты» (доступ к веб-UI), пакет httpapi.