zyx0814/dzzoffice

关于不登录就能访问onlyoffice文档的问题

Opened this issue · 2 comments

Silence-sa commented

在一次偶然的操作当中发现在浏览器退出登录后依然可以从历史记录中直接使用url跳转到曾经访问过的文档并且进行查看和编辑操作，后经测试发现，只要获取加密后的文件路径，即可进行任意文件的访问。

yww0926 commented

确实有这个问题。其他同类网盘，调用第三方应用（例如onlyoffice、office online sever）编辑的，貌似都会有这个问题。