Audit WOPI Content Endpunkte und schließen Sie die letzten sparunsbegnen

FeatureDocsService
Verschifft
3. August 2026 um 04:03 UTC
Autor
Kamo
Ausschuss
eb92af9

WOPI dient ganzen Dokumenten zu Docs und hat nichts aufgezeichnet. GET /wopi/files/{id'/contents ist die gleiche Offenlegung wie /download, weitergeleitet gleiches Durch APIService, ohne Trail überhaupt - Öffnen eines Dokuments in Der Redakteur war nicht auffindbar. Identität kommt aus dem WOPI-Zugangs-Token, nicht aus einer *** Sitzung: DocumentController prägt es mit den org und den Mitgliedern des Mitglieds und Docs gibt es auf jeden Rückruf zurück, so dass diese Ansprüche die einzige Identität sind Diese Endpunkte haben, und die eine checkFileInfo bereits autorisiert. Der Auditor nimmt sie direkt, anstatt ein Mitglied auf einen zweiten Weg zu lösen die mit dem Token nicht einverstanden war der Antrag genehmigt wurde. Ein Token die keine Aufzeichnungen gegen den ungelösten-Org-Wechsel statt fallengelassen. PutFile-Datensätze als VIEW, nicht DOWNLOAD: a save sendet Bytes in anstatt out, so nennen es eine Offenlegung würde doppelt zählen die GetFile, die die geöffnet Sitzung, und VIEW scheitert offen, so dass eine kranke Audit sinken kann nicht zerstören Arbeit. CheckFileInfo und die Sperren bleiben unaufgezeichnet - kein Inhalt und Docs ruft beide wiederholt durch eine Sitzung, die die Zeile begraben würde das bedeutet, dass Bytes tatsächlich verschoben. Der Sweep für die verbleibenden Byte-Serving-Pfade fand zwei weitere: - /api/docs/binders/{id'/render verbindet jedes Dokument in einem Buchbinder zu einem PDF. Es ist Bulk-Download in einem anderen Wrapper und aufgezeichnet nichts; jetzt Ein Ereignis pro eingebettetes Dokument, Separatoren und generierte Seiten ausgeschlossen. - ************ hat nur eine ImgLogDownload-Reihe geschrieben. Das ist eine Imaging-Domain-Einspielung, die von der Download-History-Panel gelesen wird, nicht Cross-Surpur - so zeigte die Darstellung der Enthüllungen Ströme, exportiert und Vorlagen PDFs unter Auslassen des Dienstes am häufigsten verwendete ättige ättige Dienstleistungen Weg. Beide Aufzeichnungen sind nun geschrieben; sie beantworten unterschiedliche Fragen. Keine Einheit, @Column oder Shared-Bibliothek ändern.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen