Hej,
först och främst måste jag säga att din förlängning är väldigt, väldigt imponerande :-)
Jag har fortfarande en exakt fråga om säkerhet för dokument som inte är "offentliga" utan för "registrerade" eller andra.
Låt oss ta ett exempel från din demo -webbplats.
När jag svävar nedladdningslänken ser jag den "riktiga" länken till dokumentet.
Exempel: http://www.demo-joomunited.com/files/91/root%20category/38/document.docx
Det betyder att jag kunde skicka det direkt till en tredje part.
För ett offentligt dokument är det naturligtvis inga problem.
Men hur hanterar DropFile DDocuments som till exempel är begränsade till "registrerade" användare?
Kan en registrerad användare bara "dela den direkta länken" (eller är länken "täckt" så att den kräver att den är inloggad för att kunna ladda ner filen).
Detta är naturligtvis viktigt som säkerhet.
TXS mycket i förväg,
Marc
först och främst måste jag säga att din förlängning är väldigt, väldigt imponerande :-)
Jag har fortfarande en exakt fråga om säkerhet för dokument som inte är "offentliga" utan för "registrerade" eller andra.
Låt oss ta ett exempel från din demo -webbplats.
När jag svävar nedladdningslänken ser jag den "riktiga" länken till dokumentet.
Exempel: http://www.demo-joomunited.com/files/91/root%20category/38/document.docx
Det betyder att jag kunde skicka det direkt till en tredje part.
För ett offentligt dokument är det naturligtvis inga problem.
Men hur hanterar DropFile DDocuments som till exempel är begränsade till "registrerade" användare?
Kan en registrerad användare bara "dela den direkta länken" (eller är länken "täckt" så att den kräver att den är inloggad för att kunna ladda ner filen).
Detta är naturligtvis viktigt som säkerhet.
TXS mycket i förväg,
Marc
- Sida:
- 1
Det finns inga svar på det här inlägget än.
