Node-RED是否支持为每个flow单独设置专属访问密码？

首先给出明确结论：该需求无法通过Node-RED原生自带配置直接实现。
你之前了解的多用户权限体系，权限粒度是整个Node-RED实例级的，所有权限规则作用于实例下的全部Flow，仅支持全局读写、全局只读两类权限，原生没有内置单Flow独立密码、按Flow做访问授权的逻辑。
具体实现路径分两类：

无需修改核心源码的曲线实现方案 #

如果完全不想改动Node-RED核心组件，可以通过多实例+反向代理的方式实现效果：

• 将需要独立授权的Flow拆分部署到互相隔离的独立Node-RED运行实例中，每个实例单独配置访问账号密码
• 用Nginx等反向代理工具做统一入口路由，给不同实例的访问路径增加独立的密码校验规则，只有持有对应路径密码的用户才能访问对应实例内的Flow内容
• 注意这种方案下不同实例的Flow无法直接通过内置节点连线通信，需要借助HTTP、MQTT等跨进程/跨实例的协议做数据传输，运维成本相对更高

需修改代码的单实例实现方案 #

如果要保持单Node-RED实例、统一访问入口的前提下实现单Flow独立密码授权，必须修改核心源码或做深度的自定义插件开发，没有现成的配置开关可以直接开启该功能：

• 原生Node-RED编辑器的鉴权逻辑仅在用户登录阶段做校验，登录成功后会默认拉取实例下全量Flow数据，没有针对单个Flow的权限判断分支
• 要实现目标效果，需要在后端的Flow拉取、修改、删除接口层增加权限校验逻辑，同时修改前端编辑器的Flow列表渲染、编辑操作入口逻辑，根据当前用户持有的密码权限，控制对应Flow的可见、可编辑范围
• 目前官方插件生态没有成熟的现成扩展可以直接实现这个粒度的权限控制，基本都需要自行修改核心逻辑适配

内容的提问来源于stack exchange，提问作者Hitman2847