Why the preview link of private files can be viewed by unregistered users?

Because our previewer uses Google Viewer, by default no one can access private files. So, in order to allow Google Previewer access your private files, we generate a temporary token to access these files. By default, this token time is 3600 seconds. How can I change the token live time? You can go to "functions.php" file of your current theme, then insert the function below: add_filter('wpfd_token_live_time', function($time){ return 900; }); Note: 900 is the token live time (by second). And it is not applied to the previewed files before this function is added.

Pourquoi le lien de prévisualisation des fichiers privés peut être consulté par des utilisateurs non enregistrés?

Étant donné que notre outil de prévisualisation utilise Google Viewer, personne ne peut par défaut accéder aux fichiers privés. Ainsi, afin de permettre à Google Previewer d'accéder à vos fichiers privés, nous générons un jeton temporaire pour accéder à ces fichiers. Par défaut, ce temps de jeton est de 3600 secondes.

Comment puis-je modifier la durée de vie du jeton?

Vous pouvez aller dans "functions.php" de votre thème actuel, puis insérer la fonction ci-dessous :

add_filter ('wpfd_token_live_time', fonction ($ time) {

retour 900;

});

Remarque: 900 est la durée de vie du jeton (par seconde). Et il n'est pas appliqué aux fichiers prévisualisés avant l'ajout de cette fonction.