إزالة زر التحميل يمكن أن يدعم سير عمل للعرض فقط، لكنه لا يجعل المستند الظاهر غير قابل للنسخ. يتطلب التنفيذ الآمن تفويضًا على جانب الخادم، تخزينًا محميًا، جلسات قصيرة العمر، تسجيلًا دقيقًا، وفهمًا صادقًا لما يمكن أن تحقق قيود واجهة المستخدم.

Doconut يوفر عارض مستندات .NET مدمج لتطبيقات الأعمال. يشرح هذا الدرس تصميم الأمان المحيط دون نشر خصائص تكوين مُخمنة أو أي شفرة مصدرية غير موثقة لـ Doconut.

ضوابط الدفاع المتعمق التي تحمي عارض المستند المدمج وتحد من إجراءات التصدير

1. تعريف ما يعنيه “العرض‑فقط”

ابدأ بسياسة دقيقة. قد تستخدم الفرق المختلفة مصطلح “العرض‑فقط” ليعني:

عدم تقديم الملف الأصلي كتحميل.
عدم إظهار إجراء التصدير.
عدم السماح بالطباعة.
السماح بالعرض فقط خلال جلسة مصرح بها.
منع وصول المستخدمين إلى موقع التخزين مباشرة.
إضافة سجلات تدقيق عند فتح المستند.

هذه ضوابط منفصلة. قرر أي منها مطلوب وتأكد من أن منتج Doconut المختار، الإضافات، والرخصة تدعم سلوك العارض الذي تحتاجه.

لا تعد أبدًا بأن المستند الظاهر لا يمكن التقاطه. اللقطات، الكاميرات، أدوات الوصول، إمكانيات المتصفح، والوصول المصرح به إلى البكسلات المعروضة تجعل الوقاية المطلقة غير واقعية.

2. حماية الملف الأصلي

يجب أن يبقى المستند الأصلي في تخزين محمي على جانب الخادم.

استخدم:

معرفات مستندات تُنشأ على الخادم
أذونات تخزين مقيدة
تشفير أثناء الراحة حيثما يلزم
سياسة احتفاظ موثقة
أذونات منفصلة للرفع، العرض، التصدير، والإدارة

لا تُرسل بيانات اعتماد التخزين، مسارات ملفات غير مقيدة، أو عناوين URL عامة دائمة إلى العميل.

3. تفويض كل طلب مستند

في ASP.NET Core، احمِ مسار العارض باستخدام آليات المصادقة والتفويض القياسية.

يجب على الخادم التحقق من:

أن المستخدم مُصَدَّق.
أن المستند موجود.
أن المستخدم مسموح له بعرض ذلك المستند المحدد.
أن الإجراء المطلوب مسموح به لدور المستخدم وحالة سير العمل الحالية.

يمكن لخاصية [Authorize] حماية مسار، بينما يمكن للسياسات، المطالبات، أو التفويض القائم على الموارد اتخاذ القرار الخاص بالمستند.

يجب أن يغطي التفويض أي نقطة نهاية تُعيد بيانات المستند، الصفحات، التصدير، التعليقات التوضيحية، أو مخرجات الطباعة. تأمين الصفحة الأولية فقط يترك مسارات بديلة مكشوفة.

4. فصل أذونات العرض والتحميل

نمذج الأذونات صراحةً بدلاً من استنتاجها من زر مخفي.

على سبيل المثال:

CanViewDocument
CanDownloadOriginal
CanExportDocument
CanPrintDocument
CanManageDocument

هذه الأسماء تصف سياسات التطبيق، ليست واجهات برمجة تطبيقات Doconut. يجب أن تقوم طبقة التفويض الخاصة بك بتقييمها على الخادم قبل تنفيذ الإجراء المقابل.

قد يمتلك المسؤول إذن تحميل بينما يمتلك مستخدم مُصَدَّق آخر إذن عرض فقط. يمكن لكلا المستخدمين مشاركة نفس صفحة التطبيق مع تلقي قدرات مصرح بها مختلفة.

5. تكوين العارض من الوثائق الرسمية

استخدم فقط أسماء التكوين وخطوات التكامل الموثقة للإصدار الدقيق من Doconut المثبت في تطبيقك.

توفر صفحة Doconut Viewer الرسمية معلومات المنتج الحالية. وتوفر صفحة Doconut للتحميل والوثائق موارد التثبيت وأمثلة خاصة بالإصدار.

إذا كان المنتج المثبت يتيح إعدادًا مدعومًا لإخفاء أو تعطيل إجراء التحميل:

طبقه وفقًا للوثائق الرسمية.
اعتبره تحكمًا في واجهة المستخدم وسير العمل.
حافظ على حماية نقطة النهاية الخادمة المرتبطة.
اختبر أن المستخدمين غير المصرح لهم لا يمكنهم تجاوز ذلك بطلب مباشر.

لا تنسخ خصائص تكوين مُخمنة من مقال غير ذي صلة وتفترض أنها مدعومة.

6. إبقاء تكامل العارض خلف خدمة

يمكن لخدمة تطبيق مخصصة أن:

تحل المستند المصرح به
تفتحه عبر تجريد تخزين معتمد
تطبق تكوين العارض المدعوم
تُفرج عن التدفقات والموارد المؤقتة
تسجل أحداث تدقيق مُنقاة
تُعيد أخطاء آمنة إلى المتحكم

هذا يبقي تفاصيل SDK خارج سياسات التفويض وكود العرض.

أنواع .NET القياسية مثل Stream، FileStream، CancellationToken، والخدمات المُحقنة يمكن أن تشكل حدود التطبيق المحيطة. اتبع وثائق Doconut للنداءات إلى SDK.

7. تطبيق الدفاع في العمق

يمكن أن يتضمن سير عمل العرض‑فقط:

المصادقة وتفويض على مستوى الموارد
عزل الشبكة والتخزين
مدة جلسة قصيرة
مسارات تصدير وطباعة مقيدة
وضع علامة مائية عندما يكون مدعومًا ومناسبًا
أحداث تدقيق للوصول إلى المستند
حدود معدل وتوازي
قواعد احتفاظ وتنظيف واضحة
مراقبة أمان للأنماط غير العادية في الوصول

لا يُكفي أي تحكم واحد. زر مخفي بدون حماية خادمة سهل التجاوز بشكل خاص.

8. تسجيل الوصول دون تسريب البيانات

تشمل حقول التدقيق المفيدة:

معرف المستند في التطبيق
معرف المستخدم المصرح
الطابع الزمني
الإجراء المطلوب
النتيجة
معرف الارتباط
السبب المُنقّى للرفض أو الفشل

تجنب تسجيل:

محتوى المستند
بيانات اعتماد التخزين
رموز الوصول
عناوين URL حساسة
مسارات الخادم الكاملة
معلومات شخصية غير ضرورية

احمِ سجلات التدقيق وفقًا لحساسيتها ومتطلبات الاحتفاظ.

9. اختبار محاولات تجاوز واجهة المستخدم

لا تتوقف بعد التأكد من غياب زر شريط الأدوات.

اختبر ما إذا كان مستخدم العرض‑فقط يمكنه:

طلب مسار الملف الأصلي مباشرة
استدعاء مسار تصدير أو طباعة
تغيير معرف المستند
إعادة استخدام جلسة منتهية الصلاحية
الوصول إلى مستند مستخدم آخر
اكتشاف عناوين URL للتخزين في العلامات أو استجابات الشبكة
تفعيل أخطاء مفصلة تكشف مسارات داخلية
الاحتفاظ بالوصول بعد سحب إذنه

ضمّن كلًا من اختبارات التفويض الآلية والاختبار اليدوي عبر المتصفح.

10. وضع توقعات المستخدم بدقة

اشرح ما تفعله السياسة:

تحد من عمليات التحميل أو التصدير التي يوفرها التطبيق.
تقيد الوصول للمستخدمين المصرح لهم.
قد تسجل أحداث المشاهدة.
تبقي الملف الأصلي خلف ضوابط الخادم.

وكذلك ما لا يمكنها ضمانه:

لا يمكنها منع التصوير أو اللقطات في كل بيئة.
لا يمكنها إلغاء المعلومات التي تم رؤيتها وتذكرها بالفعل.
لا تحل محل الضوابط التعاقدية أو التنظيمية أو أمان النقاط الطرفية.

هذا التمييز يجعل المنتج أكثر موثوقية ويساعد أصحاب المصلحة على اختيار الضوابط المناسبة للمواد الحساسة للغاية.

قائمة التحقق من التحقق

العرض والتحميل يستخدمان أذونات خادم منفصلة.
كل طلب مستند يُجري تفويضًا على مستوى المورد.
لا يحتوي الملف الأصلي على عنوان URL عام دائم.
إعدادات العارض مأخوذة من الوثائق للإصدار المثبت من Doconut.
الإجراءات المخفية لها نقاط نهاية خادمة محمية.
للبيانات المؤقتة عملية تنظيف معرفة.
سجلات التدقيق تتجنب محتوى المستند والسرية.
تغطي الاختبارات الطلبات المباشرة غير المصرح بها.
لا تكشف استجابات الأخطاء تفاصيل التخزين الداخلية.
لا يدعي نسخة المنتج منع النسخ المطلق.

أين يتناسب Doconut

يوفر Doconut طبقة العرض المدمجة داخل تطبيق .NET. يظل تطبيقك مسؤولًا عن الهوية، التفويض، الأذونات، التخزين، الاحتفاظ، التدقيق، وصحة وعد “العرض‑فقط”.

قيّم Doconut .NET document viewer SDK وفقًا لمتطلبات الأمان الخاصة بك والمستندات النموذجية. استخدم الموارد الرسمية للتكوين المدعوم بدلاً من الاعتماد على شفرة مصدرية مُخمنة.

الخلاصة

سير عمل مستند للعرض‑فقط هو تصميم دفاع في العمق، وليس علمًا بوليًا. احمِ الملف الأصلي، وفّر تفويضًا لكل طلب، وافصل أذونات العرض والتحميل، وتحقق من إعدادات العارض المدعومة، وسجل الوصول، واختبر محاولات التجاوز المباشرة.

مع وجود هذه الضوابط، يمكن لـ Doconut توفير تجربة مستند مدمجة بينما يفرض تطبيق ASP.NET الخاص بك سياسة الأمان حولها.