第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

將下載的文件保存到磁盤時的瀏覽器事件

將下載的文件保存到磁盤時的瀏覽器事件

慕工程0101907 2019-10-31 13:11:24
我有敏感文件要下載給用戶,每個用戶只能下載給定文件一次。如果下載失敗,我希望允許重新下載,但不允許其他方式。僅僅依靠在服務(wù)器上記錄/處理文件下載請求是不夠的-我需要確定性地知道文件何時完成以及在客戶端是否就位,因為我的許多用戶都在頻繁掉線的環(huán)境中工作。最有效的方法是瀏覽器從“另存為...”對話框中暴露出一個“文件已保存”事件,該事件可能會鏈接到下載頁面上的JavaScript函數(shù)(該事件可以發(fā)回到服務(wù)器上)。但是,直覺表明,如果瀏覽器公開了此功能,則可能會存在安全漏洞,因為它會在沙盒外潛入。我不確定這是否有可能。我在該領(lǐng)域中發(fā)現(xiàn) 了 其他 幾個問題 ,但是對此問題一無所獲。有任何想法嗎?編輯:我不應(yīng)該在原始問題中使用“安全性”一詞,對不起觸發(fā)紅色鯡魚。編輯2:我的“安全性”措辭誤導(dǎo)了人們,使他們陷入離題的技術(shù)安全性問題,但是你們兩個都證實了我的懷疑,即“不,對此沒有瀏覽器支持”。我正在用答案標(biāo)記第一位評論者,因為他的第一句話符合我的要求。謝謝大家
查看完整描述

3 回答

?
嗶嗶one

TA貢獻1854條經(jīng)驗 獲得超8個贊

為什么可以“一次下載”文件很重要?一旦下載了文件,就可以將其復(fù)制,那么讓一位用戶多次下載文件確實存在安全問題嗎?

如果沒有,您可以這樣做嗎?

  1. 生成唯一的URL以下載給定的文件。(如有必要,請使用GUID進行混淆)

  2. 將該URL與USER INFO(瀏覽器類型,IP地址等)和TIME WINDOW關(guān)聯(lián)。僅允許從該用戶和在窗口期間進行下載。

  3. 該窗口應(yīng)足夠長,以使用戶注意到傳輸失敗并重試一次或兩次,但不再重試。

最終結(jié)果是:

  1. 您可以合理地確定文件僅由預(yù)期的收件人下載。

  2. 您可以確定收件人只能在短時間內(nèi)下載文件。

  3. 同一用戶可以多次下載文件,但是誰在乎呢?這與對第一個文件進行本地復(fù)制沒有什么不同。

如果您真的很擔(dān)心,請記錄每個下載請求并為已下載多次的文件運行計劃報告。如果發(fā)現(xiàn)有任何問題,則可以檢查安全日志,與用戶交談等。


查看完整回答
反對 回復(fù) 2019-10-31
  • 3 回答
  • 0 關(guān)注
  • 443 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動學(xué)習(xí)伙伴

公眾號

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號