Onlyoffice配置一 JWT認證

已于 2024-11-19 18:40:56 修改
阅读量745 收藏
点赞数 3
分类专栏： 自动化 文章标签： 开发语言 自动化 onlyoffice
于 2024-11-12 19:21:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73368873/article/details/143721761
版权

案例

  使用官網給c# MVC的例子，主要在版本7.2之後，默認加入JWT認證，docker版本尚且可以在创建的时候使用默认的指令避开，但是在exe版本，即使配置为false，重启之后也会默认开启。

简单说一下如何配置

配置JWT认证密码

配置c#客户端启动

url为onlyoffice的接口

添加key 

<add key="files.docservice.url.site" value="http://ip:8000/" />
<add key="project_item" value="" />
<add key="files.docservice.secret" value="配置的秘鑰" />

docker部署onlyoffice，开启JWT权限校验Token
源滚滚编程
07-06 4232
虽然上面的方案解决了Token校验的问题，但是，我们一开始的目标并没有实现。那就是我们想要解决文件下载失败和保存文件失败的问题。这两个错误实际上都是警告，不是严格错误。而且，我们的文档最终也都被成功的加载或者是保存了，实际上并没有发生错误，而我docserver文档服务发出的警告。如果要提高用户的体验，我们还是得想办法就这两个警告给禁止掉或者解决掉。后面继续研究。
请立刻停止使用 JWT 进行会话管理
xyj189802556的专栏
05-14 1553
引言 近来发现，不少 WEB 应用系统使用 JWT 进行会话管理，缘由竟然是为了避免服务端存储会话，或者追求可自主控制，实不知使用 JWT 进行会话管理有巨大的安全隐患！ HTTP 会话管理 先说说 HTPP 协议，众所周知， HTTP 协议的特点就是一问一答（一次请求一次响应）。那么基于 HTTP 协议，做个购物网站，要实现用户登录，添加商品到购物车，最终买单的功能。为了实现以上功能，识别出一系列操作都是同一个用户，最为简单的方式就是每次操作浏览器都发送账户和密码，这样服务端知道是哪个用户添加商品到购物车
为 OnlyOffice 关闭密钥（JWT令牌）
jssqhuier的博客
09-26 1万+
自 ONLYOFFICE 文档 v.7.2 起，默认启用 JWT，并自动生成密钥。您可以随时按需更改相关参数。
golang开发支持onlyoffice的token功能
最新发布
hotqin888的专栏
03-15 699
打开页面后，页面里的上述变量也填充了，页面里再弄个JavaScript执行一段代码，将上述填充了参数的json结构体，JSON.stringfy后，推荐用body方式传到文档下载服务那边，文档下载服务再解析，然后作为荷载生成token，返回给协作页面里，协作页面里取到token后，赋值给页面某个元素即可。用户点击链接进入协作页面，那么文档下载服务那边会根据这个链接里带的文档id，以及用户的id，把一些变量传给协作页面里，例如用户是否有权限编辑，还是只能看……golang服务端代码参考。
为 ONLYOFFICE 文档配置 JWT方法
zgp210317的博客
11-29 4784
ONLYOFFICE 编辑器使用 Json Web Token (JWT)，保护文档免遭未经授权的访问。在文档编辑器被初始化、以及在内部 ONLYOFFICE 文档服务之间交换命令时，这个令牌会被添加到配置中。会通过密钥对JWT进行签名，并根据向 ONLYOFFICE 文档发出的请求来验证该令牌。自 ONLYOFFICE 文档 v.7.2 起，默认启用 JWT，并自动生成密钥。您可以随时按需更改相关参数。
onlyoffice docker启用jwt并生成jwt
lz610756247的专栏
10-21 1752
onlyoffice配置并生成jwt教程
【DockerCE】onlyoffice从7.2 版本开始默认启用JWT
cnskylee的博客
10-18 1万+
命令，其实就是获取local.json里面随机生成的密钥信息。我这边直接将容器里面的local.json（本地先创建一个和容器里面内容一致的同名文件），然后在配置文件中将本地文件和容器文件进行映射。查询资料后，发现这个报错与7.2版本默认开启 JWT 令牌有关系（7.2之前的版本，并没有出现过这样的报错）。配置修改后保存，将容器down掉，重新up -d，然后再测试使用onlyoffice打开word文件，发现还是无法正常打开，但是这次的报错变成了：下载失败。但是，网盘本身的文件上传、下载都是正常的。
OnlyOffice出现JWT问题和文档下载失败问题解决
Eiwen的技术生涯
12-18 1610
修改文件：C:\Program Files\ONLYOFFICE\DocumentServer\config\default.json。文件位置：C:\Program Files\ONLYOFFICE\DocumentServer\config\local.json。ONLYOffice文档下载失败，原因是被禁用了IP访问服务，需要打开。将三项修改为false，修改完成后重启onlyoffice服务。将两项修改为true，修改完成后重启以上相同的服务即可。解决方案：禁用jwt，并且重启服务。
onlyoffice token认证
hongkid的专栏
08-18 1520
在不开启token认证的时候，用onlyoffice是不安全的，配置可以随意篡改，例如本来没有编辑权限的，通过改js，可以变成有权限，还有onlyoffice的功能服务给随意白嫖。
ONLYOFFICE_JWT_SECRET
06-07
"ONLYOFFICE_JWT_SECRET"通常是一个环境变量，用于存储ONLYOFFICE（一个在线文档协作平台）应用的JWT（JSON Web Token）密钥。JWT是一种安全的认证机制，它包含了用户的身份信息，用于验证用户的请求。在设置这个...
搜了半天全是复制粘贴，受不了了！！！！1分钟带你部署，应用，整合onlyoffice
mlxk_fqz的博客
04-12 830
2.docker启动服务 docker run -i -t -d --name onlyoffice \ -p 10001:80 \ -e JWT_ENABLED=true \ -e JWT_SECRET=root123456 \ onlyoffice/documentserver ps：onlyoffice 7.2之后默认需要jwt token认证 可以通过JWT_ENABLED=false去除jwt认证，JWT_SECRET是设置的密钥,启动时随意设置（后面spring配置文件中用到）
onlyoffice jwt alist
01-16
### 实现JWT认证在OnlyOffice中的应用 #### 使用JWT进行身份验证 为了实现JSON Web Token (JWT) 认证，在OnlyOffice环境中，首先需理解其工作原理。JWT是一种紧凑且自含的方式，用于在网络实体间传输声明。此令牌...
Springboot 关闭或绕过 jwt用户验证
u010076659的博客
05-27 7132
Springboot绕过jwt用户验证，直接访问后台接口的方法。总结了两种方法： 关闭jwt 简单粗暴，关闭jwt之后，所有接口都对外开放，谨慎使用。方法如下： 在 启动类上添加注解： @EnableAutoConfiguration(exclude = { org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class }) 在 配置类WebSecurityConfigurerAdapte
Centos 7 通过Docker部署OnlyOffice -未默认启用JWT版本
檬柠wan
09-03 2736
在有些集成网站中，是不支持JWT，如果下载默认启用JWT的版本，然后禁用JWT的话，在局域网中通过私有IP访问时就会出现问题，以下会介绍未默认启用JWT版本的部署方法。
docker上部署onlyoffice新版的jwt和token问题
m0_50919638的博客
03-08 1224
onlyoffice
docker搭建onlyoffice及使用
热门推荐
weixin_47425074的博客
11-10 2万+
将本机的9000端口映射到docker的80端口上，访问时通过服务器ip：9000访问，并且用 -v 将本机机==/home/onlyOffice==文件夹挂载到docker的 /var/www/onlyoffice/documentserver/web-apps/wsData文件下，后续直接通过http请求读取对应的文件夹。点击“settings-->Docker Engine”，在最外层的“{}”中添加逗号后，将如下内容粘贴到大括号里面。，需要以IP加端口方式访问，不能用localhost访问。
onlyoffice8.2 关闭JWT后提示 下载失败
万能的僵小鱼
12-10 710
onlyoffice8.2添加上面环境变量禁用JWT后提示下载失败，查看运行日志。有这么一段查询资料编辑docker中。
6.使用 JWT 认证访问接口
Z17839935459的博客
06-23 769
1.定义 Json Web Token 过滤器 ublic class JwtAuthenticationFilter extends OncePerRequestFilter { private static final String AUTHENTICATION_PREFIX = "Bearer "; /** * 认证如果失败由该端点进行响应 */ private AuthenticationEntryPoint authenticationEntryPo
JWT 认证
longlonglaobiao
06-08 932
基于传统的 cookie 、session 认证的一些问题 session 一般存储在应用的内存中，随着用户数量增加，服务端内存开销也比较大【这里也推荐使用 redis】 如果是分布式服务应用，想要共享数据还得有一台中央服务器，这样会限制负载均衡的能力 CSRF【跨站请求伪造】，只要截获 cookie ，用户信息很容易暴露 再一个问题是，cookie 是可以在浏览器端设置的，一旦用户不小心禁用了 cookie ，那他可能再也登录不了系统了。 基于 token 的鉴权 token 的鉴权
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值