视频里说直接访问企业版的附件预览需要带key参数

江苏院-吴昊

视频里说直接访问企业版的附件预览url需要带key参数 ，否则会报错。

但是我访问企业版的文档服务器的是，不带key参数也不报错啊
http://172.17.17.145:8080/DocSer ... eSpace/last/content

那这样的话，直接替换中间的fileID，岂不就可以遍历这个文档服务器了

jishuang

自己获取文件的url访问必须要bsessionid,不要bsessionid访问会报错

江苏院-吴昊

jishuang 发表于 2018-3-5 09:50
自己获取文件的url访问必须要bsessionid,不要bsessionid访问会报错

不懂，我就是直接把url 粘贴到浏览器里就能访问，这也太不安全了吧

jishuang

同一个浏览器中有登录的x5系统吧？
你把url复制到其他的浏览器中运行看看

江苏院-吴昊

jishuang 发表于 2018-3-5 11:06
同一个浏览器中有登录的x5系统吧？
你把url复制到其他的浏览器中运行看看

还是可以访问，我 biz和 doc是分开部署的。

jishuang

访问的是office文件吗，不要用图片测试？

江苏院-吴昊

jishuang 发表于 2018-3-5 14:12
访问的是office文件吗，不要用图片测试？

访问的是pdf，是后端自己调用api上传pdf

jishuang

平台默认控制的没有bsesionid是会提示错误的

http://bbs.wex5.com/forum.php?mod=viewthread&tid=187513

江苏院-吴昊

jishuang 发表于 2018-3-5 16:31
平台默认控制的没有bsesionid是会提示错误的

http://bbs.wex5.com/forum.php?mod=viewthread&tid=187513 ...

我是截取dochost后面的那个url，那个url没有认证？

如果用完整的url，就需要经过UIserver认证？

jishuang

dochost后面的那个url是直接请求的文档服务器

完整的url是通过url转调的方式走的