processmaker中上传的文档（cases_ShowDocument）身份验证

【问题标题】：uploaded documents (cases_ShowDocument) authentication in processmakerprocessmaker中上传的文档（cases_ShowDocument）身份验证
【发布时间】：2017-07-05 00:03:05
【问题描述】：

似乎没有从 processmaker 工作流程下载上传文档的身份验证。测试一下！当您在 processmaker 工作流程中上传文件时，将上传的文件链接复制到另一个浏览器：...../vezarat/cases/cases_ShowDocument?a=947019182595c2a0cab0f09097461912&v=1 你看到这个可供所有人下载！很危险吧？

【问题讨论】：

我建议在 processmaker bugzilla 中打开一个错误：bugs.processmaker.com
bugs.processmaker.com 注册不发送激活邮件。你有什么办法可以忽略别人下载的文件吗？或者你知道我可以输入身份验证的部分在哪里。在我看来，使用 processmaker 迁移 owncloud 是一种方法。只需将登录信息介绍给owncloud...应该阅读更多文档...

标签： processmaker

【解决方案1】：

在您的情况下，它取决于 "947019182595c2a0cab0f09097461912" 的文档的 UID。

当用户上传文件并在没有文件UID的浏览器中打开URL时，用户无法获取文件。

你得到文件是因为你有 UID。

所以，它不是不安全的。

【讨论】：

猜你喜欢

2020-06-22
1970-01-01
2013-06-27
2017-04-30
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01

相关资源

下载 2023-01-29
下载 2021-06-07
下载 2021-06-07

最近更新更多

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode