Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Как "спрятать" картинки? / 4 сообщений из 4, страница 1 из 1
12.07.2017, 23:42
    #39487923
Агнец за бортом
Агнец за бортом
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как "спрятать" картинки?
Есть изображения. Хранятся в блобах в азуре.
Есть файлы. Хранятся там же.

Файлы хранятся в приватном контейнере, их "достает" по запросу сервер и отдает клиенту.
То есть - авторизация - все дела.

А картинки доступны просто по URL. То есть - любому. Но не пускать же их через сервер?

А как быть?

Приватная инфа в вебе нараспашку.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.07.2017, 09:12
    #39488031
hVostt
hVostt
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как "спрятать" картинки?
Агнец за бортом,

Варианты:

Отдавай картинки через приложение с авторизацией.
Генерируй уникальные URL для одних и тех же картинок для каждого пользователя.
Забей, картинки без URL не получить, а если пользователь получает заветный URL, то он может распорядится как самой картинкой, так URL-ом, как угодно. Никакая безопасность не поможет.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.07.2017, 10:08
    #39488078
ShSerge
ShSerge
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как "спрятать" картинки?
hVosttАгнец за бортом,

Варианты:

Отдавай картинки через приложение с авторизацией.
Генерируй уникальные URL для одних и тех же картинок для каждого пользователя.
Забей, картинки без URL не получить, а если пользователь получает заветный URL, то он может распорядится как самой картинкой, так URL-ом, как угодно. Никакая безопасность не поможет.
Например, если я залогинился в браузере под собой - я могу из ЗПТ (закрытый трёп) в браузере по УРЛ грузить картинки, а если нет - получаю "Sorry, you don't have enough rights".
Как я понял, это и надо топикстартеру.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.07.2017, 10:30
    #39488097
hVostt
hVostt
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как "спрятать" картинки?
ShSerge,

Не вижу смысла. Если я не имею доступа к ЗПТ, то я не смогу загрузить картинки оттуда, если не знаю их URL. Конечно, если URL такой простой, что до него можно достучаться перебором, например, по числовому ID, тогда я смогу получить доступ к каким-то картинкам, не зная их значения. Но если там GUID, это это будет для меня большой проблемой. Поэтому и защищать их не имеет особого смысла.

Если необходимо защититься от размещения картинок на других ресурсах, это уже совсем другая история.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Как "спрятать" картинки? / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]