附件下载有安全控制办法吗

登录

需要实现用户下载附件的安全控制，测试发现只要保留了附件地址，无论是否登录都可以下载文件。例如

有没有办法用类似会话或者cookie生成下载链接？

Eric.Liang · Eric.Liang

周某某发表于 2020-6-19 14:51
希望下载连接是一次性的，或者通过session、cookie等技术生成。目的是防止文件下载扩散，保证只有授权用 ...

了解你的意思了，不过目前活字格不支持下载链接的控制，即使在页面端控制了不允许下载，但是如果客户通过F12拿到附件的地址，依旧是可以下载的，产品的策略方面没有控制，如果你想做，可能还是需要通过代码自己来实现

chan · chan

自己做权限控制啊

Eric.Liang · Eric.Liang

那你期望的结果是什么？不登录的用户不允许下载附件么？我有个问题哈，这个页面设置一个匿名不允许登录的权限是不是就OK了

周某某 · 周某某

Eric.Liang 发表于 2020-6-19 10:15
那你期望的结果是什么？不登录的用户不允许下载附件么？我有个问题哈，这个页面设置一个匿名不允许登录的权 ...

希望下载连接是一次性的，或者通过session、cookie等技术生成。目的是防止文件下载扩散，保证只有授权用户才可以下载。现在的问题是如果授权用户扩散下载链接，下载许可没法用权限控制。比如说我登录后保存了附件下载地址，随便任何人拿到链接都可以下载该附件。

回复 · 137294886

自己做权限控制

Simon.hu · Simon.hu

		自动登录	找回密码
密码			立即注册

[已处理] 附件下载有安全控制办法吗