權(quán)限全鏈路講解：誰能傳、誰能看、在哪管)
NocoBase外部存儲(chǔ)權(quán)限全鏈路講解誰能傳、誰能看、在哪管【免費(fèi)下載鏈接】nocobaseNocoBase is an open-source AI no-code platform for building business systems fast. Instead of generating everything from scratch, AI works on top of production-proven infrastructure and a WYSIWYG no-code interface, so you get both speed and reliability.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/no/nocobaseNocoBase 的文件管理器插件把本地磁盤、阿里 OSS、AWS S3、騰訊 COS 四類存儲(chǔ)收進(jìn)同一套權(quán)限規(guī)則里。讀完這篇你能配出上傳文件類型白名單、大小上限并知道如何在 ACL 面板里給不同角色分配文件訪問權(quán)限。一次真實(shí)事故頭像被當(dāng)成跳板合同圖流到外網(wǎng)客戶在注冊頁傳頭像結(jié)果有人把一張帶腳本的 HTML 改后綴塞了進(jìn)來另一邊銷售隨手傳的產(chǎn)品圖被未登錄的訪客直接下載走了。兩件事的根源是一樣的上傳入口沒有規(guī)則訪問鏈路沒有分角色。下面講的每個(gè)機(jī)制都是在堵這兩個(gè)洞。30 秒看清支持什么4 種引擎、3 層權(quán)限維度實(shí)際支持存儲(chǔ)引擎local、ali-oss、s3、tx-cos在管理界面可并存多套上傳規(guī)則MIME 類型白名單、單文件大小上限默認(rèn) 20MB權(quán)限粒度未登錄不能傳改/刪只能操作自己的文件存儲(chǔ)配置本身也要走 ACL配置入口文件管理器插件頁建存儲(chǔ)、填規(guī)則 ACL 面板發(fā)權(quán)限三步配出第一套存儲(chǔ)權(quán)限規(guī)則啟用插件拿到默認(rèn)存儲(chǔ)文件管理器首次安裝時(shí)會(huì)自動(dòng)創(chuàng)建一個(gè)默認(rèn)的本地存儲(chǔ)引擎你不需要從零建配置。在存儲(chǔ)里填兩條規(guī)則進(jìn)入管理界面的存儲(chǔ)設(shè)置給這套存儲(chǔ)填 MIME 白名單如image/*, application/pdf和大小上限規(guī)則落在storages表的rules字段里代碼邏輯見 src/server/rules/?；?ACL 面板發(fā)權(quán)限給外部訪客只留查看權(quán)給運(yùn)營加上傳權(quán)把存儲(chǔ)管理的權(quán)限單獨(dú)留給管理員角色。誰 → 能做什么 → 在哪里控制權(quán)限模型的三要素上傳鏈路可以想成寫字樓的門禁刷工牌登錄才能進(jìn)樓但打印機(jī)只認(rèn)你本人刷卡機(jī)房鑰匙則只有行政才有。對應(yīng)到代碼三要素是這樣的誰登錄用戶loggedIn是上傳的最低門檻未登錄一律 403。能做什么上傳、新建放開給登錄用戶但更新和刪除被強(qiáng)制加了一個(gè)過濾條件——只命中createdById等于當(dāng)前用戶的記錄。別人傳的文件你連改的機(jī)會(huì)都沒有。在哪里控制角色級權(quán)限在 ACL 面板分配文件級約束寫在插件里核心就是這幾行注冊邏輯this.app.acl.allow(attachments, [upload, create], loggedIn); this.app.acl.addFixedParams(attachments, update, ownMerger); this.app.acl.addFixedParams(attachments, destroy, ownMerger);存儲(chǔ)配置storages:*被注冊為獨(dú)立的 ACL 片段意味著誰能動(dòng)存儲(chǔ)和誰能傳文件是兩條互不影響的線默認(rèn)引擎還有刪除保護(hù)?？蛻纛^像上傳只放圖片公開可看頭像場景要的是門檻低但入口窄。給這個(gè)字段單獨(dú)建一套存儲(chǔ)規(guī)則里 MIME 只寫image/*、大小限 2MBACL 上給普通注冊用戶開上傳權(quán)即可。這套規(guī)則在上傳瞬間校驗(yàn)不合格直接返回 400訪客拿不到文件 URL 就下不走。內(nèi)部合同歸檔只收 PDF非管理員看不見合同場景反過來——門檻高、口子小。新建一套私有存儲(chǔ)MIME 規(guī)則寫死application/pdf這樣 HTML、XML、SVG 這類可執(zhí)行內(nèi)容的文件一律進(jìn)不來再在 ACL 里把文件查看權(quán)限只分配給法務(wù)和管理員角色。銷售團(tuán)隊(duì)只保留上傳和查看自己上傳的權(quán)限歸檔目錄對其他角色徹底不可見。上線前先看這 5 條MIME 校驗(yàn)讀的是文件頭魔數(shù)而不是后綴名把evil.html改名成a.png照樣會(huì)被拒。默認(rèn)存儲(chǔ)引擎和被數(shù)據(jù)表引用的存儲(chǔ)都刪不掉系統(tǒng)在用前會(huì)攔下你防止字段鏈接斷裂。不配 MIME 規(guī)則就是*全放行公網(wǎng)入口的存儲(chǔ)別偷懶。默認(rèn)大小上限是 20MB大文件場景記得顯式調(diào)大小圖場景顯式調(diào)小。本地存儲(chǔ)的路徑有防穿越檢查但生產(chǎn)環(huán)境更建議用 OSS/S3 配 CDN權(quán)限和帶寬一起省心。存儲(chǔ)權(quán)限這件事說到底就是上傳有閘、查看有門、配置有鎖三層NocoBase 把三層都留了開關(guān)。現(xiàn)在就可以打開管理界面進(jìn)文件管理器往默認(rèn)存儲(chǔ)里傳一張圖片再傳一個(gè).html試試——被拒的那一刻你就知道規(guī)則生效了?！久赓M(fèi)下載鏈接】nocobaseNocoBase is an open-source AI no-code platform for building business systems fast. Instead of generating everything from scratch, AI works on top of production-proven infrastructure and a WYSIWYG no-code interface, so you get both speed and reliability.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/no/nocobase創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考 NocoBase外部存儲(chǔ)權(quán)限全鏈路講解：誰能傳、誰能看、在哪管
NocoBase外部存儲(chǔ)權(quán)限全鏈路講解誰能傳、誰能看、在哪管【免費(fèi)下載鏈接】nocobaseNocoBase is an open-source AI no-code platform for building business systems fast. Instead of generating everything from scratch, AI works on top of production-proven infrastructure and a WYSIWYG no-code interface, so you get both speed and reliability.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/no/nocobaseNocoBase 的文件管理器插件把本地磁盤、阿里 OSS、AWS S3、騰訊 COS 四類存儲(chǔ)收進(jìn)同一套權(quán)限規(guī)則里。讀完這篇你能配出上傳文件類型白名單、大小上限并知道如何在 ACL 面板里給不同角色分配文件訪問權(quán)限。一次真實(shí)事故頭像被當(dāng)成跳板合同圖流到外網(wǎng)客戶在注冊頁傳頭像結(jié)果有人把一張帶腳本的 HTML 改后綴塞了進(jìn)來另一邊銷售隨手傳的產(chǎn)品圖被未登錄的訪客直接下載走了。兩件事的根源是一樣的上傳入口沒有規(guī)則訪問鏈路沒有分角色。下面講的每個(gè)機(jī)制都是在堵這兩個(gè)洞。30 秒看清支持什么4 種引擎、3 層權(quán)限維度實(shí)際支持存儲(chǔ)引擎local、ali-oss、s3、tx-cos在管理界面可并存多套上傳規(guī)則MIME 類型白名單、單文件大小上限默認(rèn) 20MB權(quán)限粒度未登錄不能傳改/刪只能操作自己的文件存儲(chǔ)配置本身也要走 ACL配置入口文件管理器插件頁建存儲(chǔ)、填規(guī)則 ACL 面板發(fā)權(quán)限三步配出第一套存儲(chǔ)權(quán)限規(guī)則啟用插件拿到默認(rèn)存儲(chǔ)文件管理器首次安裝時(shí)會(huì)自動(dòng)創(chuàng)建一個(gè)默認(rèn)的本地存儲(chǔ)引擎你不需要從零建配置。在存儲(chǔ)里填兩條規(guī)則進(jìn)入管理界面的存儲(chǔ)設(shè)置給這套存儲(chǔ)填 MIME 白名單如image/*, application/pdf和大小上限規(guī)則落在storages表的rules字段里代碼邏輯見 src/server/rules/?；?ACL 面板發(fā)權(quán)限給外部訪客只留查看權(quán)給運(yùn)營加上傳權(quán)把存儲(chǔ)管理的權(quán)限單獨(dú)留給管理員角色。誰 → 能做什么 → 在哪里控制權(quán)限模型的三要素上傳鏈路可以想成寫字樓的門禁刷工牌登錄才能進(jìn)樓但打印機(jī)只認(rèn)你本人刷卡機(jī)房鑰匙則只有行政才有。對應(yīng)到代碼三要素是這樣的誰登錄用戶loggedIn是上傳的最低門檻未登錄一律 403。能做什么上傳、新建放開給登錄用戶但更新和刪除被強(qiáng)制加了一個(gè)過濾條件——只命中createdById等于當(dāng)前用戶的記錄。別人傳的文件你連改的機(jī)會(huì)都沒有。在哪里控制角色級權(quán)限在 ACL 面板分配文件級約束寫在插件里核心就是這幾行注冊邏輯this.app.acl.allow(attachments, [upload, create], loggedIn); this.app.acl.addFixedParams(attachments, update, ownMerger); this.app.acl.addFixedParams(attachments, destroy, ownMerger);存儲(chǔ)配置storages:*被注冊為獨(dú)立的 ACL 片段意味著誰能動(dòng)存儲(chǔ)和誰能傳文件是兩條互不影響的線默認(rèn)引擎還有刪除保護(hù)?？蛻纛^像上傳只放圖片公開可看頭像場景要的是門檻低但入口窄。給這個(gè)字段單獨(dú)建一套存儲(chǔ)規(guī)則里 MIME 只寫image/*、大小限 2MBACL 上給普通注冊用戶開上傳權(quán)即可。這套規(guī)則在上傳瞬間校驗(yàn)不合格直接返回 400訪客拿不到文件 URL 就下不走。內(nèi)部合同歸檔只收 PDF非管理員看不見合同場景反過來——門檻高、口子小。新建一套私有存儲(chǔ)MIME 規(guī)則寫死application/pdf這樣 HTML、XML、SVG 這類可執(zhí)行內(nèi)容的文件一律進(jìn)不來再在 ACL 里把文件查看權(quán)限只分配給法務(wù)和管理員角色。銷售團(tuán)隊(duì)只保留上傳和查看自己上傳的權(quán)限歸檔目錄對其他角色徹底不可見。上線前先看這 5 條MIME 校驗(yàn)讀的是文件頭魔數(shù)而不是后綴名把evil.html改名成a.png照樣會(huì)被拒。默認(rèn)存儲(chǔ)引擎和被數(shù)據(jù)表引用的存儲(chǔ)都刪不掉系統(tǒng)在用前會(huì)攔下你防止字段鏈接斷裂。不配 MIME 規(guī)則就是*全放行公網(wǎng)入口的存儲(chǔ)別偷懶。默認(rèn)大小上限是 20MB大文件場景記得顯式調(diào)大小圖場景顯式調(diào)小。本地存儲(chǔ)的路徑有防穿越檢查但生產(chǎn)環(huán)境更建議用 OSS/S3 配 CDN權(quán)限和帶寬一起省心。存儲(chǔ)權(quán)限這件事說到底就是上傳有閘、查看有門、配置有鎖三層NocoBase 把三層都留了開關(guān)。現(xiàn)在就可以打開管理界面進(jìn)文件管理器往默認(rèn)存儲(chǔ)里傳一張圖片再傳一個(gè).html試試——被拒的那一刻你就知道規(guī)則生效了?！久赓M(fèi)下載鏈接】nocobaseNocoBase is an open-source AI no-code platform for building business systems fast. Instead of generating everything from scratch, AI works on top of production-proven infrastructure and a WYSIWYG no-code interface, so you get both speed and reliability.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/no/nocobase創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考