证明密钥
要限制公众访问您的数据,必须配置 Filez文档中台 和集成商之间的安全请求交换。
集成商必须检查收到的请求是否是 Filez文档中台 服务发出的。Filez文档中台 服务使用私钥对请求进行签名。相应的公钥写在 WOPI discovery XML 的 proof-key 元素中。集成商使用公钥检查私钥。签名随 X-WOPI-Proof 和 X-WOPI-ProofOld HTTP 标头中的每个请求一起发送。
有关密钥的详细信息请查看证明密钥。
Filez文档中台 服务会从容器中的 “/opt/srv/zdocs/dist/data/wopi_public_key.pem”和 “/opt/srv/zdocs/dist/data/wopi_private_key.pem” 目录读取获取公钥和私钥。默认没有密钥,如果需要启用WOPI管理员必须配置密钥。