关于文档在线预览前端获取pdf文件的安全性问题

我们本次项目需要文档在线预览，最终选择永中，最大的原因就是考虑到文档的安全性。

永中DCS文档在线预览服务(网址：www.yozodcs.com)可以部署到企业内部，与我们内部系统对接，实现常见文档的在线预览，可快速查看文档内容,无需下载,无需任何Office软件即可查看,和Office打开效果基本一致。

大家都知道前端pdf.js插件可以实现不经过后台转换，仅仅在前端依靠web的自身的从而对pdf文件进行解析文档内容，从而通过canvas页面绘制或者是svg的path实现前端页面渲染展示给用户查看，通过异步加载方式，实现边解析边渲染页面，提升预览效率, 目前DCS的pdf文档在线预览采用此种模式（如下图）

说到这，实现纯前端解析加预览确实很方便，省去了DCS后台解析文件的步骤，但是在某些客户场景下，会不太适合，特别是客户场景对pdf文件保密性要求很高的情况下(例如一些事业机关单位等)，因为这里涉及到安全性问题，因为前端解析pdf文件，必然会加载这个pdf文件资源才能执行下面一系列的操作，例如此处从网络可以看出读取了这个文件的操作（如下图）