Oltre alle directory logiche, sono necessarie policy di sessione individuali per garantire l'accesso sicuro ai file da parte degli utenti finali?
¿Necesito también políticas de sesión individuales además de directorios lógicos para garantizar el acceso seguro a los archivos para mis usuarios finales?
Sebbene dipenda dall'utilizzo delle policy di sessione e da altri requisiti interni, in genere non sono necessari entrambi per garantire che gli utenti accedano solo ai file previsti. Le mappature delle directory logiche consentono agli utenti di accedere solo alle sottodirectory e ai percorsi logici designati, vietando i percorsi relativi che attraversano i root logici. Convalidiamo ogni percorso che utilizza una notazione relativa in grado di includere potenzialmente elementi relativi e blocchiamo attivamente la risoluzione di questi percorsi prima di trasferirli a S3, per evitare che gli utenti oltrepassino le mappature logiche.
Aunque depende del uso que haga de las políticas de sesión y de otros requisitos internos, por lo general no necesita tanto las políticas de sesión como los directorios lógicos para garantizar que los usuarios accedan únicamente a los archivos que desea que accedan. Las asignaciones de directorios lógicos solo permiten a los usuarios acceder a sus rutas lógicas y subdirectorios designados y prohíben las rutas relativas que atraviesan las raíces lógicas. Validamos todas las rutas mediante una notación relativa que puede incluir elementos relativos y bloqueamos activamente la resolución de estas rutas antes de pasarlas a S3 para evitar que los usuarios vayan más allá de sus asignaciones lógicas.