文件访问的权限漏洞

中文讨论区
1

上传文件后，在访问的时候，在URL中可以获得文件的物理地址，例如http://192.168.8.181:13000/storage/uploads/wo_weituoshu/433ecb5ecxxc8f8dxx173863ba00b87e.pdf，通过该物理地址访问文件的时候，可以直接访问，绕过登录与权限验证。

2

需要增加一个插件，修改功能，结果文件的访问，不能用静态文件路由来返回。

3

S3 PRO 支持私有访问： 文件存储：S3 (Pro) - NocoBase