香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

Discuz! 官方交流社區

標題: x5附件下載權限測試反饋 [打印本頁]

作者: imslc 時間: 2026-1-23 18:35
標題: x5附件下載權限測試反饋
本帖最后由 imslc 于 2026-1-23 18:47 編輯

疑似x5的附件下載權限失效，開貼測試一下。
因為我的用戶組沒有設置附件下載出售的權限，因此只能在此條件下發布。
BUG：復制附件下載地址，在其它地方不用登錄就可以隨意下載。而不是抱歉，您尚未登錄，沒有權限下載本附件

(, 下載次數: 191)
比如這個附件的地址http://m.yu-jie.cn/forum.php?mod=attachment&aid=Mzg4Nzl8ZDU5ZTI2NjV8MTc2OTE2NDUxM3wzNzE5fDI3OTA3
復制到其它地方打開，就直接下載了。

不知道是系統就這么設定還是bug，大家測試一下。

作者: monkeye 時間: 2026-1-23 18:55
官方沒有開附件過期開關，因此不會判斷身份和權限相關的。何況這部分邏輯沒進行過修改的

作者: imslc 時間: 2026-1-23 19:13
本帖最后由 imslc 于 2026-1-23 19:43 編輯

monkeye 發表于 2026-1-23 18:55
官方沒有開附件過期開關，因此不會判斷身份和權限相關的。何況這部分邏輯沒進行過修改的 ...

我的意思是您可以上傳一個下載時需要收費的附件，然后使用B賬號購買后把下載鏈接復制到一個沒有登陸過的瀏覽器里，是不是也可以直接下載附件。這個和附件鏈接過期與否問題不大。疑似是下載判斷身份和權限失效。沒有對下載來路做出判斷
比如一個人購買了這個附件，他把下載鏈接復制到別的群里，幾百號人可以短時間內直接下載……

游客用戶組下載附件的權限已經關閉，按理說，他們打開這些鏈接不應該下載成功的。

正常應該像這個鏈接這樣：這個鏈接是我的賬號購買附件后的下載地址,發給別人，別人應該無法下載才對，特別是未登錄狀態。
https://bbs.pcbeta.com/forum.php?mod=attachment&aid=NDYwNzQ5MXxiMWU2MzMzMHwxNzY5MTY3Mzc0fDEwOTI4MTl8MjA2MzA3OQ%3D%3D

彈出權限不足的登陸提示

作者: monkeye 時間: 2026-1-23 20:04

imslc 發表于 2026-1-23 19:13
我的意思是您可以上傳一個下載時需要收費的附件，然后使用B賬號購買后把下載鏈接復制到一個沒有登陸過的瀏 ...

可以開，官方沒開而已，因為剛說的那個開關沒開

作者: 湖中沉 時間: 2026-1-23 21:49

imslc 發表于 2026-1-23 19:13
我的意思是您可以上傳一個下載時需要收費的附件，然后使用B賬號購買后把下載鏈接復制到一個沒有登陸過的瀏 ...

要開下載鏈接過期的功能，否則一直有效自然就能被傳播了。

作者: ysx24 時間: 2026-1-24 21:12
建議用臨時過渡方案，禁止站外下載，等待官方完善

進入Discuz后臺→全局→附件設置

下載附件來路檢查：必須設為"是"
附件鏈接有效期：建議設置為較短時間（如1-8小時），過期后需重新生成

寶塔設置：進入網站→設置→防盜鏈

啟用防盜鏈，文件后綴添加?zip,rar等附件格式

關鍵設置：不要勾選"允許空Referer"（否則直接訪問鏈接不會被攔截）
白名單：
允許域名填寫您的論壇域名（如?*.yourdomain.com?）

歡迎光臨 Discuz! 官方交流社區 (http://m.yu-jie.cn/)