Проверка подлинности загруженных документов (case_ShowDocument) в Processmaker

Question

Кажется, нет никакой аутентификации для загрузки загруженных документов из рабочих процессов Processmaker. Попробуй это! Когда вы загружаете файл в рабочий процесс Processmaker, скопируйте ссылку на загруженный файл в другой браузер: ...../vezarat/ Cases/ Case_ShowDocument?a=947019182595c2a0cab0f09097461912&v=1, вы увидите, что этот файл доступен для всех! это опасно, не так ли?

Answer 1

Это зависит от UID документа, который "947019182595c2a0cab0f09097461912" в твоем случае.

Когда пользователь загружает файл и открывает URL в браузере без UID документа, пользователь не может получить файл.

Вы получаете файл, потому что у вас есть UID.

Таким образом, это не небезопасно.