Chào bạn,
Trước hết, tôi phải nói rằng extension rất, rất ấn tượng :-)
Tuy nhiên, tôi có một câu hỏi cụ thể về bảo mật của Tài liệu không phải "công khai" mà dành cho "đã đăng ký" hoặc các loại khác.
Hãy lấy ví dụ từ trang demo của bạn.
Khi tôi di chuột vào liên kết Tải xuống, tôi thấy liên kết "thực" đến tài liệu.
Ví dụ: http://www.demo-joomunited.com/files/91/Root%20category/38/Document.docx
Điều đó có nghĩa là tôi có thể gửi trực tiếp cho bên thứ ba.
Đối với tài liệu Công khai thì không vấn đề gì.
Nhưng DropFile quản lý Ddocument như thế nào, ví dụ như chỉ dành cho người dùng "đã đăng ký"?
Người dùng đã đăng ký có thể "chia sẻ liên kết trực tiếp" (hay liên kết bị "che giấu" nên cần phải đăng nhập mới có thể tải xuống tệp).
Điều này tất nhiên là quan trọng về mặt bảo mật.
Gửi rất nhiều tiền trước,
Marc
Trước hết, tôi phải nói rằng extension rất, rất ấn tượng :-)
Tuy nhiên, tôi có một câu hỏi cụ thể về bảo mật của Tài liệu không phải "công khai" mà dành cho "đã đăng ký" hoặc các loại khác.
Hãy lấy ví dụ từ trang demo của bạn.
Khi tôi di chuột vào liên kết Tải xuống, tôi thấy liên kết "thực" đến tài liệu.
Ví dụ: http://www.demo-joomunited.com/files/91/Root%20category/38/Document.docx
Điều đó có nghĩa là tôi có thể gửi trực tiếp cho bên thứ ba.
Đối với tài liệu Công khai thì không vấn đề gì.
Nhưng DropFile quản lý Ddocument như thế nào, ví dụ như chỉ dành cho người dùng "đã đăng ký"?
Người dùng đã đăng ký có thể "chia sẻ liên kết trực tiếp" (hay liên kết bị "che giấu" nên cần phải đăng nhập mới có thể tải xuống tệp).
Điều này tất nhiên là quan trọng về mặt bảo mật.
Gửi rất nhiều tiền trước,
Marc
- Trang :
- 1
Không có câu trả lời nào được thực hiện cho bài đăng này.
