В
Доступ по ФТП будет, но я полагаю что тут важно чтобы никто кроме хозяина файла не мог прочитать содержимое файла
Size: a a a
2021 January 27
lv
Влад
Доступ по ФТП будет, но я полагаю что тут важно чтобы никто кроме хозяина файла не мог прочитать содержимое файла
А ну так просто чтоб доступ был только у юзера
С
Ребят, если класс парсит данные и выводит эти данные — это же нарушение SRP?
В том плане, что там и парсинг, и перебор данных, и их вызов через методы.
В том плане, что там и парсинг, и перебор данных, и их вызов через методы.
SG
https://laravel.com/docs/8.x/filesystem#file-visibility
Последний абзац, это как вариант
Последний абзац, это как вариант
Это же просто права доступа? Если судо, то пофиг
В
Ну как вариант шифрование, а получение файла с гет-параметром каким-нибудь
а можете детальнее рассказать про шифрование? Видимо фронт должен уметь как-то расшифровать файл. Подскажите хотябы как загуглить, потому что я нахожу в сети только шифрования паролей, это не подходит
SG
Влад
Доступ по ФТП будет, но я полагаю что тут важно чтобы никто кроме хозяина файла не мог прочитать содержимое файла
Генерируешь соль, шифруешь файл с этой солью, выводишь юзеру ссылку для доступа, можно на email. Потерял ссылку - потерял файл
А
логика:
1. Файл лежит в с3 или где-то в сторейдже
2. имя файла реальное не видно
3. юзеру, у которого есть права - дается виртуальная ссылка
1. Файл лежит в с3 или где-то в сторейдже
2. имя файла реальное не видно
3. юзеру, у которого есть права - дается виртуальная ссылка
SG
Влад
а можете детальнее рассказать про шифрование? Видимо фронт должен уметь как-то расшифровать файл. Подскажите хотябы как загуглить, потому что я нахожу в сети только шифрования паролей, это не подходит
Не фронт, бэк
RK
Влад
а можете детальнее рассказать про шифрование? Видимо фронт должен уметь как-то расшифровать файл. Подскажите хотябы как загуглить, потому что я нахожу в сети только шифрования паролей, это не подходит
Зачем тебе шифровать файл?
А
шифровать файл это такое себе, особенно на лету
SG
логика:
1. Файл лежит в с3 или где-то в сторейдже
2. имя файла реальное не видно
3. юзеру, у которого есть права - дается виртуальная ссылка
1. Файл лежит в с3 или где-то в сторейдже
2. имя файла реальное не видно
3. юзеру, у которого есть права - дается виртуальная ссылка
Так это нужно юзеров на s3 отдельных?
А
может идет речь про имя файла, но тут тоже такое себе
А
Так это нужно юзеров на s3 отдельных?
не
В
Генерируешь соль, шифруешь файл с этой солью, выводишь юзеру ссылку для доступа, можно на email. Потерял ссылку - потерял файл
А если админ сервера скачает файл, он всеравно сможет его посмотреть?
SG
Влад
А если админ сервера скачает файл, он всеравно сможет его посмотреть?
Он же будет зашифрован
В
Он же будет зашифрован
а соль для расшифровки хранится в бд?, т.е. его смогут расшифровать используя тот же код?
Подскажите с помощью чего ларавел может шифровать файлы
Подскажите с помощью чего ларавел может шифровать файлы
SG
Не секьюрно
SG
Влад
а соль для расшифровки хранится в бд?, т.е. его смогут расшифровать используя тот же код?
Подскажите с помощью чего ларавел может шифровать файлы
Подскажите с помощью чего ларавел может шифровать файлы
Не хранить, юзеру отправлять
В
Не хранить, юзеру отправлять
а если он с другого девайса зайдет? файл потерян получается?