Перейти к основному содержанию
  Пятница, 18 августа 2023 г.
  3 Ответы
  219 посещений
  Подписаться
Здравствуйте,

я работаю над проектом WordPress для юридической фирмы, и у меня есть особые требования в отношении управления пользовательскими файлами и контроля доступа.

После некоторых обсуждений с другой командой плагинов для управления файлами я понял, что мне может понадобиться другое решение. Я надеюсь, что вы можете помочь уточнить, может ли ваш плагин удовлетворить мои потребности. **Пользовательские папки**. Я хочу, чтобы у каждого зарегистрированного пользователя на моем веб-сайте была собственная эксклюзивная папка, в которую он мог бы загружать файлы и управлять ими.

Кроме того, только конкретный пользователь должен иметь возможность просматривать и редактировать свои собственные файлы. Однако должно быть исключение для пользователей с определенной ролью «Менеджер», которые должны иметь возможность просматривать и редактировать все файлы. **Ограничения для команды менеджеров:** У нас есть разные команды менеджеров (команда A, команда B, команда C и т. д.).

Я хочу, например, ограничить доступ менеджеров из команды А только к папкам пользователей с префиксом «команда-а» и аналогичным образом менеджерам из команды Б только к папкам с префиксом «команда-б». **Автоматическое создание дерева каталогов:** Возможно ли автоматическое создание дерева каталогов для каждого зарегистрированного пользователя?

Например: ```
user01/
- docs
- images
- music
```

**Соображения безопасности:** Одной из серьезных проблем является вероятность того, что пользователь угадает путь к папке другого пользователя и попытается получить доступ к файлам напрямую через URL-адрес.

Как ваш плагин гарантирует, что доступ к файлам возможен только в том случае, если пользователь вошел в систему и придерживается своих конкретных ограничений доступа? Могут ли файлы быть зашифрованы или токенизированы? ** Интеграция с коротким кодом: ** Я рассматриваю возможность запрета пользователям просматривать свой каталог напрямую, а отображать их файлы условно с помощью короткого кода.

Возможно ли это с вашим плагином? Учитывая конфиденциальный характер документов и специфику наших требований, очень важно, чтобы внедряемое нами решение было безопасным и настраиваемым.

Я был бы признателен за ваши рекомендации относительно того, может ли ваш плагин соответствовать этим требованиям или существует комбинация ваших продуктов, которые могут это сделать. Спасибо за вашу помощь, и я с нетерпением жду вашего ответа.

С наилучшими пожеланиями,
О
1 год назад
User01 не может просматривать или загружать какие-либо документы от User02 и наоборот.

Даже если у User02 есть прямая ссылка на файл User01, у него не должно быть возможности скачать его, возможно ли это?

Единственными, кто может получить доступ к файлам, является пользователь, владеющий эксклюзивной папкой, пользователи Adm и manager, которые будут делегированы вручную или командой.

Например, если у меня есть 3 команды: документы, изображения, музыка

, тогда только соответствующие папки каждого пользователя смогут получить доступ к папкам, не имея возможности получить доступ к корню или папке другой команды внутри корня пользователя...

Это имеет смысл? Спасибо!
О
1 год назад
Я нашел этот плагин:

https://codecanyon.net/item/file-manager-plugin-for-wordpress/2640424

К сожалению, он устарел, но у него есть функция, которая, я думаю, сработала бы для меня, если бы она была и в вашем плагине:

Я могу перечислить во Front-end для пользователя или группы пользователей только разрешенные для них папки, авторизация может происходить вручную, идеально, если бы она была автоматической, но вручную лучше, чем ничего.
https://i.postimg.cc/YqBQWVvn/image.png


Здесь вы видите, как можно зарегистрироваться, это также возможно с вашим плагином?:
https://i.postimg.cc/g07ZkB9K/image.png


THX
А
1 год назад
Привет!

Спасибо, что обратились к нам по поводу этого расширения.

У вас есть возможность ограничить группы пользователей с точки зрения просмотра и загрузки файлов в назначенные папки на внешнем интерфейсе, используя параметр «Видимость».
Для более полного понимания обратитесь к нашей документации: https://www.joomunited.com/wordpress-documentation/wp-file-download/666-file-access-and-management-limitation

Кроме того, можно ограничить пользователей (даже с той же ролью) от входа в бэкэнд и доступа к WP File Download . Это гарантирует, что они могут просматривать только назначенные им папки. Пожалуйста, перейдите сюда для получения дополнительной информации:
https://www.joomunited.com/wordpress-documentation/wp-file-download/666-file-access-and-management-limitation#toc-file-management-setup-by-wordpress -user-role-2

Большое спасибо!
Ваше здоровье,
  • Страница :
  • 1
На этот пост пока нет ответов.