Ugrás a fő tartalomhoz
  2025. július 16., szerda
  1 Válaszok
  609 látogatás
  Feliratkozás
Különböző WP fájlvédelmi és feltöltési eszközöket vizsgáltam.
Van egy 100 felhasználóból álló csoportom, és meg kell nekik mutatnom a fokozottan biztonságos információkat.
Ezért fontosak a megfelelő biztonsági intézkedések.
Ezenkívül ezeknek a felhasználóknak egy szerződést is fel kell tölteniük, így ennek a folyamatnak lehetségesnek kell lennie
(kényszerített, hasonló névkonvenciók, de a felhasználói azonosítóban vagy a mezőkben különbségek vannak).

Láttam, hogy fájlszinten véditek a fájlokat
- igaz ez? Kérlek, magyarázd el
. - Ha a dokumentumokat elkülditek a Google Preview-nak, milyen adatbiztonságot biztosítotok
- aláírtatok-e nyilvánosan elérhető adatvédelmi jogi dokumentumokat?


Láttam, hogy egy ACF segítségével egyéni mezőket hozhatok létre minden fájlhoz?
Kérdések:
- Használhatok más egyéni mezőket
tartalmazó eszközt is, pl. Metabox.io - Tegyük fel, hogy az egyik metamező tartalma "ABC"
- Szűrhetem az összes fájlt ezzel az értékkel (mint egy ciklus az összes fájlon)
- Hogyan tudom lekérni a fájlnevet vagy a kategórianevet (php-függvényen keresztül??)

Van lehetőség arra, hogy lekérjem egy mappa minden alkategóriájának mappa-azonosítóját?
Példa: ABC (10) mappa ABC-1(11) és ABC-2 (12) almappákkal
Most egy ABC-1, ABC-2 stb. mappákat tartalmazó tömböt kell létrehoznom.
Ezzel a tömbbel rövid kódokat hozhatok létre, amelyek a vonatkozó mappákat tartalmazzák.

Láttam, hogy a felhasználó letölthet fájlokat egy adott könyvtárba.
Kérdések:
- hol tárolódnak például az A1 és a B9 felhasználó fájljai
- egy mappában vannak-e tárolva
- mi történik, ha az A1 vagy a B9 felhasználó egy FÁJL1.pdf nevű fájlt ment
- hogyan kerülhetem el, hogy minden felhasználó lássa a többi felhasználó fájljait
- Ha egy bejelentkezett "A1" felhasználó feltölt egy fájlt,
- kitölthetem-e az egyéni mezőket definiált értékekkel (PHP alapú)
- hogyan kell ezt megtenni?
- milyen opcióm van az ilyen fájlok mentéséhez adott fájlnév szabályokkal,
például A1_filedescription_metaboxfieldx_v01 vagy B9_filedescription_metaboxfieldx_v01 vagy _v02 (verziókezelés)

Köszönöm az első válaszokat.
Valószínűleg van még néhány...
Előre is köszönöm a válaszokat.
Egy
7 hónappal ezelőtt
Üdvözlöm!

Köszönjük átfogó érdeklődését a felhasználói számára biztonságos fájlkezelő rendszer bevezetésével kapcsolatban.
Megválaszolom a legfontosabb kérdéseit:

Adatbiztonság:

- Igen, WP File Download fájlszintű biztonságot nyújt a felhasználói szerepkörök korlátozásain keresztül. A hozzárendelt szerepkörök és engedélyek alapján szabályozhatja, hogy mely felhasználók tekinthetik meg és tölthetik le az adott fájlokat.
További részletekért kérjük, látogasson el ide:
https://www.joomunited.com/wordpress-documentation/wp-file-download/666-file-access-and-management-limitation#toc-file-access-and-visibility

- Amikor a dokumentumokat elküldik a Google előnézeti szolgáltatásába, WP File Download egy biztonságos tokent generál, amelyet a fájllal együtt továbbít a Google szervereire.
Ez a token alapú rendszer segít megvédeni a fájlokhoz való hozzáférést, miközben engedélyezi az előnézeti funkciót.
Fontos azonban megjegyezni, hogy miután a dokumentumokat a Google előnézeti szolgáltatása feldolgozta, azok a Google saját adatbiztonsági irányelveinek és adatvédelmi szabványainak hatálya alá tartoznak.

- Tisztázná, hogy milyen típusú adatvédelmi dokumentumokról kérdez? A bővítményünk adatvédelmi irányelveire, vagy harmadik féltől származó szolgáltatásokkal, például a Google-lel kötött megállapodásokra gondol?

Egyéni mezők integrációja:

Jelenleg WP File Download csak az Advanced Custom Fields (ACF) integrációját támogatja. Felhívjuk azonban figyelmét, hogy nem minden ACF mezőtípus támogatott - csak a dokumentációnkban felsorolt ​​​​mezők kompatibilisek a bővítménnyel.

Kategória hozzáférés-kezelése:

Legfeljebb két különböző felhasználói szerepkört konfigurálhat, hogy megtekintési hozzáféréssel rendelkezzenek a felhasználói felület bármely adott kategóriáján belüli fájlokhoz. Ez lehetővé teszi a rugalmas jogosultságkezelést a biztonság megőrzése mellett.
A fájlszintű védelemmel, a Google előnézeti biztonsággal, az egyéni mezők szűrésével, a PHP függvényekkel, a mappaazonosítók lekérésével, a fájlok tárolási helyeivel, a feltöltési elnevezési konvenciókkal és a verziókezeléssel kapcsolatos további részletes kérdéseihez átfogóbb technikai megbeszélést kell végezni. Szeretné, ha részletesen foglalkoznék ezekkel a konkrét szempontokkal, vagy inkább egy részletesebb konzultációt ütemezne be, amely a teljes megvalósítási igényeit lefedi?

Üdvözlettel,
  • Oldal:
  • 1
Még nem érkezett válasz erre a bejegyzésre.