关于文档在线预览前端获取pdf文件的安全性问题

我们本次项目需要文档在线预览,最终选择永中,最大的原因就是考虑到文档的安全性。

永中DCS文档在线预览服务(网址:www.yozodcs.com)可以部署到企业内部,与我们内部系统对接,实现常见文档的在线预览,可快速查看文档内容,无需下载,无需任何Office软件即可查看,和Office打开效果基本一致。

大家都知道前端pdf.js插件可以实现不经过后台转换,仅仅在前端依靠web的自身的从而对pdf文件进行解析文档内容,从而通过canvas页面绘制或者是svg的path实现前端页面渲染展示给用户查看,通过异步加载方式,实现边解析边渲染页面,提升预览效率, 目前DCS的pdf文档在线预览采用此种模式(如下图)

说到这,实现纯前端解析加预览确实很方便,省去了DCS后台解析文件的步骤,但是在某些客户场景下,会不太适合,特别是客户场景对pdf文件保密性要求很高的情况下(例如一些事业机关单位等),因为这里涉及到安全性问题,因为前端解析pdf文件,必然会加载这个pdf文件资源才能执行下面一系列的操作,例如此处从网络可以看出读取了这个文件的操作(如下图)

猜你喜欢

转载自blog.csdn.net/qq_40284131/article/details/119716390