有没有办法对文档访问路径中的参数加密

ljdkzd

uploadDoc.j?dochost=http://172.16.80.43:8081/DocServer/repository/file/view/187153-defaultDocNameSpace/last/content?key=63c386a3db4f2e24ce7e452048ac0a957b4245301f6558ec7677cddb413052ddfac4dbc8f11e324ca1a36e0bb9999d10a1143ed61a5e9741a697c1276cd5dc27cfd20dc6acc603eb467bed169167289153eac5017aa1a2cd37984d15e1c75f3bee752dd166ea43565cca9c5807c2ea1d&bsessionid=



这是文档访问的路径，只要更改187153这个参数就可以访问任意的文档，请问有没有办法对这个参数加密？

jishuang

http://bbs.wex5.com/forum.php?mod=viewthread&tid=203042

ljdkzd

jishuang 发表于 2019-4-10 11:30
http://bbs.wex5.com/forum.php?mod=viewthread&tid=203042

可以把model同级的conf\server.xml中的配置的<auth-server>放开，每个附件会生成不一样的key，只有这个fileID是不能下载的


这个放开是什么意思？删除这个配置？还是要做啥？

ljdkzd

jishuang 发表于 2019-4-10 11:30
http://bbs.wex5.com/forum.php?mod=viewthread&tid=203042

还有放开后会对以前已经上传的附件有影响吗？以前的还能查看和下载吗？

jishuang

要添加这个配置啊，不会影响已上传的

ljdkzd

jishuang 发表于 2019-4-10 14:07
要添加这个配置啊，不会影响已上传的

<auth-server>http://localhost:8081/BusinessServer</auth-server>


我配置成这样了，但是还是可以预览，这是为啥？

jishuang

生成的地址修改187153-defaultDocNameSpace还可以预览?

配置后重启服务了吗？要在企业版中测试，不能在开发版或者免费版中测试

ljdkzd

jishuang 发表于 2019-4-15 08:55
生成的地址修改187153-defaultDocNameSpace还可以预览?

配置后重启服务了吗？要在企业版中测试，不能在开 ...

我是在我们生产服试的，重启了，还是只要修改数字就可以访问别的图片，key的校验还是没有生效。是不是配置要修改什么参数？

jishuang

确认文档配置中配置的文档服务器的地址是你修改配置文件的服务吗？

ljdkzd

jishuang 发表于 2019-4-15 10:24
确认文档配置中配置的文档服务器的地址是你修改配置文件的服务吗？

我们的businessServer和docServer不在一台机器上，请问你说的放开配置是指businessServer里面的配置还是docServer里面的配置，还有配置里面的参数到底是写businessServer还是docServer?
或者这样说吧，我的BusinessServer在机器172.16.0.37上面，我的docServer在172.16.0.43上面，我到底应该配置哪台机器上的server.xml。配置的内容应该是什么？localhost/BusinessServer?还是localhost/docServer？