Wanneer ik de downloadknop beweeg, zie ik de "echte" link naar het document. Wat als de url van een document voor geregistreerd in het wild wordt verzonden?
Allereerst moet ik zeggen dat uw extensie erg, erg indrukwekkend is :-)
Toch heb ik een precieze vraag over de beveiliging van documenten die niet "openbaar" zijn maar voor "geregistreerd" of andere.
Laten we een voorbeeld nemen van uw demosite.
Als ik de downloadlink beweeg, zie ik de "echte" link naar het document.
Voorbeeld: http://www.demo-joomunited.com/files/91/Root%20category/38/Document.docx
Het betekent dat ik het rechtstreeks naar een derde partij kan sturen.
Voor een openbaar document natuurlijk geen probleem.
Maar hoe beheert DropFile D-documenten die bijvoorbeeld beperkt zijn tot "geregistreerde" gebruikers?
Kan een geregistreerde gebruiker gewoon "de directe link delen" (of is de link "gecamoufleerd" zodat hij moet zijn ingelogd om het bestand te kunnen downloaden).
Dit is natuurlijk belangrijk als beveiliging.
Txs veel van tevoren,
bedankt, echt gewaardeerd.
Over de bestandstoegang gebruikt Dropfiles Joomla ACL.
Als de gebruiker de gebruikersgroep is die u hebt gedefinieerd die overeenkomt met een categorie bestanden, kan hij het bestand niet rechtstreeks bereiken. Daarvoor moet hij natuurlijk inloggen. Merk op dat in de volgende versie die volgende week komt, we een optie zullen toevoegen om de toegang tot een enkel bestand per gebruiker te beperken (niet alleen een groep).
Txs voor de snelle reactie!
Ik had de ACL-rechten begrepen.
Mijn vraag was een beetje anders.
Stel dat ik het volgende document ALLEEN voor geregistreerde gebruikers heb:
http://www.demo-joomunited.com/files/91/root%20category/38/document.docx
Als deze URL in "clear" verschijnt, kan die geregistreerde gebruiker posten de url overal en deelt de directe link naar het bestand, zodat mensen die niet eens een account hebben het bestand kunnen downloaden ...
Dus ACL zorgt al voor het beperken van de toegang tot het volledige artikel, maar vraagt ​​om de directe link van een bepaald document?
Txs weer,
Als deze URL in "clear" staat, kan die Geregistreerde Gebruiker de URL overal plaatsen en de directe link naar het bestand delen, zodat mensen die niet eens een account hebben het bestand kunnen downloaden ...
Nee, de toegang is beperkt. Ik bevestig dat als de gebruiker niet is ingelogd met het juiste recht, hij het bestand niet kan downloaden, zelfs niet als hij de directe link heeft. Dit is precies hetzelfde wanneer u de toegang tot een Joomla-inhoud (een artikel) beperkt, de gebruiker kan de link naar de inhoud hebben, maar deze is nog steeds niet toegankelijk. Dit is het voordeel van het gebruik van Joomla native ACL.
Dat is dan uitstekend!
Werkelijk. (eigenlijk kwam mijn angst van je demosite, waar de link naar het document eruitzag als een directe link naar het bestand: http://www.demo-joomunited.com/files/91/root%20category/38/document. docx )
Ik was zo opgewonden toen ik Dropfile gisteren ontdekte dat ik al contact heb opgenomen met twee van mijn klanten (de een gebruikt eDocman, de ander was bereid een documentbeheersysteem te hebben, maar het was nog niet geïmplementeerd).