Aby ograniczyć eksport plików w Collabora Online CODE, host WOPI powinien zwrócić DisableExport: truew CheckFileInfoodpowiedzi informacje o pliku i użytkowniku, których dotyczy problem. Dodaj HideExportOption: true, aby polecenie „Pobierz jako” zostało również usunięte z menu edytora. Pierwsza właściwość wyłącza funkcję eksportu Collabora w zapleczu; druga kontroluje widoczność. Ustawienie samej flagi widoczności nie jest środkiem kontroli dostępu.
CODE to edytor dokumentów. W standardowej integracji, osobny host WOPI, taki jak NextCloud, ownCloud lub aplikacja niestandardowa, przechowuje oryginalny plik i dostarcza Collabora metadane i uprawnienia do pliku. Dlatego uprawnienia eksportu są zazwyczaj konfigurowane w integracji hosta, a nie jako uniwersalny przełącznik w kontenerze Collabora coolwsd.xml.
| Własność lub kontrola WOPI | Co to robi | Kiedy go używać |
|---|---|---|
HideExportOption | Ukrywa opcję „Pobierz jako” w menu Plik. | Jako uzupełnienie egzekwowania zaplecza, aby użytkownicy nie widzieli niedostępnego polecenia. |
DisableExport | Wyłącza funkcjonalność eksportu Collabora i implikuje HideExportOption. | Kiedy eksport z otwartego dokumentu powinien zostać zablokowany dla konkretnego pliku lub sesji. |
UserCanNotWriteRelative | Informuje hosta, że użytkownik nie może zapisać kopii względnej ani „Zapisz jako” przez WOPI. Host musi odrzucić to żądanie. | Należy również uniemożliwić użycie opcji Zapisz jako lub utworzenie kopii za pomocą edytora. |
DisablePrint | Wyłącza drukowanie w zapleczu Collabora i sugeruje, że opcja drukowania jest ukryta. | Tylko wtedy, gdy drukowanie jest również ograniczone; jest ono oddzielone od eksportu. |
Użyj pierwszych dwóch pól do wąskiego zadania blokowania funkcji „Pobierz jako/eksportuj” w Collabora. Dodaj pozostałe opcje tylko wtedy, gdy Twoja polityka obejmuje również te oddzielne działania. Brak pozycji menu sam w sobie nie dowodzi, że pobieranie jest blokowane.
Najpierw zidentyfikuj aplikację, która przechowuje plik i otwiera go w Collabora. W terminologii WOPI ta aplikacja to host. Collabora wywołuje punkt końcowy hosta CheckFileInfo, aby uzyskać informacje o pliku i jego możliwościach. Host wie, kto otworzył dokument i czy udostępnianie, konto lub polityka plików zezwala na pobieranie.
CheckFileInfoodpowiedź JSON. Oblicz ograniczenie na podstawie uprawnień uwierzytelnionego użytkownika i zasad udostępniania pliku.Obecna konfiguracja źródłowa Collabora opisuje extra_export_formatsopcje na poziomie interfejsu: wyłączenie tych opcjonalnych formatów powoduje jedynie ich wizualne ukrycie. Nie należy traktować tego ustawienia jako wymuszania eksportu po stronie serwera. Służy ono do prezentacji menu formatów, a nie jako substytut uprawnień hosta.
Znajdź trasę odpowiadającą na GET /wopi/files/{id}żądanie WOPI Collabora. Sprawdź, jak uwierzytelnia token dostępu i mapuje go na bieżącego użytkownika i plik. Nie ufaj fladze dostarczonej przez przeglądarkę, chyba że ?disableExport=truehost zweryfikuje ją zgodnie z własnymi regułami autoryzacji.
Użyj danych kontroli dostępu po stronie serwera, aby zdecydować, czy dana osoba może wyeksportować ten plik. Właściciel pliku, wewnętrzny edytor i osoba przeglądająca linki publiczne mogą mieć różne uprawnienia. Jeśli ograniczenie dotyczy pojedynczego udziału, określ je na podstawie zasad tego udziału, a nie na podstawie globalnej zmiennej środowiskowej, która przypadkowo wpływa na każdego użytkownika.
Dodaj dwa pola logiczne do odpowiedzi JSON. To fragment do scalenia z istniejącą, kompletną CheckFileInfoodpowiedzią, a nie zamiennik wymaganych właściwości pliku i użytkownika:
{
"BaseFileName": "budget.xlsx",
"Size": 48123,
"UserId": "viewer-42",
"OwnerId": "team-7",
"UserCanWrite": false,
"HideExportOption": true,
"DisableExport": true
}Zachowaj standardowe pola wymagane i flagi możliwości, które Twoja integracja już udostępnia. Używaj wartości logicznych JSON truei false, a nie ciągów znaków, takich jak "true"lub "1". Jeśli eksport jest dozwolony, zwróć wartość false lub pomiń właściwości opcjonalne, zgodnie z zachowaniem obsługiwanym przez Twoją integrację i wersję Collabora.
Eksportowanie do formatu lokalnego i zapisywanie kopii z powrotem na hoście WOPI to różne operacje. Jeśli użytkownicy nie mogą utworzyć kopii „Zapisz jako” za pośrednictwem edytora, zwróć ją UserCanNotWriteRelative: truei spraw, aby host odrzucił odpowiednie żądanie zapisu względnego. Nie zakładaj, że DisableExportblokuje to każdą kopię lub ścieżkę zapisu. Analogicznie, uwzględniaj DisablePrint: truetylko wtedy, gdy drukowanie jest objęte polityką.
Gdy Nextcloud zarządza plikiem i udziałem, najmniej inwazyjną metodą jest własne, obsługiwane uprawnienie „ukryj pobieranie” lub „bezpieczny widok”, jeśli jest dostępne dla danego typu i wersji udziału. Aktualne źródło Richdocuments Nextcloud mapuje zasady „ukryj pobieranie” po stronie hosta na pola DisableExporti w Collabora HideExportOption, wraz z ograniczeniami drukowania i kopiowania. Dokładny zakres kontroli udostępnianych administratorowi może się różnić w zależności od wersji, edycji i typu udziału Nextcloud, dlatego należy potwierdzić działanie w zainstalowanym produkcie, zamiast kopiować niestandardową poprawkę WOPI do plików aplikacji.
Jeśli utrzymujesz innego hosta WOPI, zaimplementuj pola w jego odpowiedzi CheckFileInfo. Unikaj modyfikowania wygenerowanej konfiguracji kontenera Collabora w celu dodania nieudokumentowanych kluczy: odpowiedź WOPI to miejsce, w którym przekazywane są uprawnienia dla poszczególnych plików. Po zmianie kodu hosta wdróż go, korzystając ze standardowego procesu wydawania wersji danej aplikacji. Ponowne uruchomienie Collabora zazwyczaj nie jest krokiem, który zmienia decyzję o uprawnieniach wygenerowaną przez hosta; zamknij i ponownie otwórz dokument, aby uzyskać nową odpowiedź CheckFileInfo.
Jeśli polecenie pozostaje widoczne, sprawdź, czy odpowiedź dotyczy pliku i użytkownika, którego testowałeś, otwórz ponownie dokument, aby utworzyć nową sesję i sprawdź, czy host faktycznie wysyła HideExportOption. Jeśli przycisk zniknie, ale eksportowanie nadal działa inną drogą, sprawdź, czy DisableExportjest to prawda i czy akcja jest rzeczywiście eksportem z Collabora, a nie pobieraniem oferowanym przez hosta magazynu lub obsługę postMessage specyficzną dla integracji.
Te ustawienia kontrolują obsługiwane przez Collabora operacje eksportu i zapisu; nie mogą one uniemożliwić użytkownikowi, który może wyświetlić dokument, robienia zrzutów ekranu, fotografowania ekranu ani ręcznego kopiowania informacji, które aplikacja mu udostępnia. Collabora musi również otrzymać zawartość dokumentu, aby ją wyrenderować. Aby zapewnić silniejszą kontrolę danych, połącz ograniczenia edytora z autoryzacją pobierania hosta pliku, zakresem tokena dostępu, zasadami udostępniania, rejestrowaniem audytu oraz wszelkimi zatwierdzonymi przez organizację znakami wodnymi lub mechanizmami zapobiegania utracie danych. Opisz wynik jako ograniczenie obsługiwanych ścieżek eksportu, a nie jako uniemożliwienie kopiowania widocznej zawartości.
W przypadku większości instalacji CODE należy użyć parametru DisableExporti HideExportOptionw odpowiedzi CheckFileInfo WOPI generowanej przez hosta, z zakresem dostosowanym do odpowiedniego użytkownika i dokumentu. Wymuś bezpośrednie pobieranie i zapisywanie jako na hoście oraz zweryfikuj sesje ograniczone i dozwolone po wdrożeniu.
Dowiedz się, jak przeciągać obraz w programie Word, wybierać opcje zawijania tekstu, zachowywać go w akapicie lub mocować na stronie oraz rozwiązywać problemy z obrazami, których nie można przenieść.
Dowiedz się, jak wstawić pole wyboru w programie Excel za pomocą narzędzia w komórce, zliczyć zaznaczone elementy za pomocą formuł lub dodać powiązany formant formularza w starszych wersjach programu na komputery stacjonarne.
Generuj litery od A do Z, małe litery lub etykiety powyżej Z w programie Excel za pomocą formuły z uchwytem wypełniania, SEKWENCJI lub wielokrotnego użytku listy niestandardowej.
Dowiedz się, jak przekreślać wiersze w programie Excel w systemie Windows, na komputerze Mac i w przeglądarce, formatować część komórki i usuwać wiersze bez usuwania ich wartości.
Microsoft Access to aplikacja bazy danych systemu Windows do przechowywania powiązanych rekordów, tworzenia zapytań, tworzenia formularzy wprowadzania danych i generowania raportów. Dowiedz się, jak działa i kiedy się sprawdza.
Dowiedz się, jak zaimportować plik PST do programu Outlook 2010 lub wyeksportować pocztę, kontakty, kalendarz i zadania. Postępuj zgodnie z odpowiednimi menu i unikaj pominiętych folderów lub duplikatów.
Dowiedz się, jak dostosować wysokość i szerokość linii siatki w programie Word 2010, zmienić widoczną częstotliwość linii oraz ustawić odstępy między liniami siatki w pionie i w poziomie.
Za pomocą dodatku LiveWeb możesz umieścić witrynę internetową na slajdzie programu PowerPoint, ustawić jej rozmiar i sposób odświeżania oraz sprawdzić zgodność przed prezentacją.
Odzyskaj zapomniane hasło PST programu Outlook, korzystając z bieżących instrukcji Kernela, obejmujących m.in. identyfikację właściwego pliku, wykonanie kopii zapasowej i sprawdzenie ograniczeń narzędzia.
Dodaj święta krajowe w nowym Outlooku, Outlooku w przeglądarce lub klasycznej wersji Outlooka. Dowiedz się, jak unikać duplikatów wydarzeń i sprawdzać, czy nie brakuje dat z lat 2026–2027.
