您好,
首先,我必须说您的扩展非常非常令人印象深刻:-)
不过,我对非“公开”但用于“注册”或其他的文档的安全性有一个明确的问题。
让我们以您的演示网站为例。
当我将鼠标悬停在“下载”链接时,我会看到该文档的“真实”链接。
示例: http://www.demo-joomunited.com/files/91/Root%20category/38/Document.docx
这意味着我可以将其直接发送给第三方。
对于公共文档来说,当然没问题。
但是 DropFile 如何管理仅限于“注册”用户的 Ddocument?
注册用户是否可以“共享直接链接”(或者链接“隐藏”,以便需要登录才能下载文件)。
这对于安全来说当然很重要。
提前很多时间发送,
马克
首先,我必须说您的扩展非常非常令人印象深刻:-)
不过,我对非“公开”但用于“注册”或其他的文档的安全性有一个明确的问题。
让我们以您的演示网站为例。
当我将鼠标悬停在“下载”链接时,我会看到该文档的“真实”链接。
示例: http://www.demo-joomunited.com/files/91/Root%20category/38/Document.docx
这意味着我可以将其直接发送给第三方。
对于公共文档来说,当然没问题。
但是 DropFile 如何管理仅限于“注册”用户的 Ddocument?
注册用户是否可以“共享直接链接”(或者链接“隐藏”,以便需要登录才能下载文件)。
这对于安全来说当然很重要。
提前很多时间发送,
马克
- 页 :
- 1
目前还没有回复。