关于企业版的文档auth

江苏院-吴昊

1.用什么方法可以获取带认证的 文档下载流链接？（有key参数的那个）
2.有没有办法可以设置，当来自某个ip的下载请求时，可以忽略验证？如果没有现成的设置，如何二次开发？
（我觉得这个非常常见，文档系统和其他系统做集成时，只允许这些系统（IP）可以下载，当用户直接拿到下载地址时，应该要认证）

jishuang

1.配置了文档服务器的认证，通过API获取的就是带key的啊
2.那就自己在文档服务器上加filter去控制，然后再执行平台认证

江苏院-吴昊

jishuang 发表于 2019-10-23 11:26
1.配置了文档服务器的认证，通过API获取的就是带key的啊
2.那就自己在文档服务器上加filter去控制，然后再 ...

文档服务器的验证是通过filter实现的？

如果自己开发filter，如果判断请求是来自可信ip的，也没法跳过 平台的filter啊

jishuang

那就不要调用平台的认证，自己去加认证，自己去key
平台的key是在/BIZ/SA/doc/logic/code/src/com/justep/doc/DocUtils.java中getUrlAssign方法上加的

江苏院-吴昊

jishuang 发表于 2019-10-23 14:00
那就不要调用平台的认证，自己去加认证，自己去key
平台的key是在/BIZ/SA/doc/logic/code/src/com/justep/d ...

我是希望有验证的，防止用户直接访问docserver的地址。

但是又希望其他可信的系统服务器访问时，可以不需要验证。

最主要是平台的文件流链接中的 fileID太简单了，用户可以随便修改id就可以访问到其他文件。

http://172.17.17.144:8080/DocServer/repository/file/view/13380-defaultDocNameSpace/last/content

13380-defaultDocNameSpace 这部分如果弄成随机字符的就好了

jishuang

平台的认证没有特殊IP的设置

要实现就自己写filter去控制，自己去添加key

lyc_0809

学习学习