Doconut یک کتابخانه .NET است که خودتان میزبانی میکنید، نه سرویسی برای اسناد که بارگذاری میکنید. فایلها بهصورت کامل در زیرساخت خودتان باز، رندر و سرو میشوند — که این باعث میشود برای بارهای کاری تنظیمشده که سند نمیتواند از مرز سازمانی عبور کند، قابل استفاده باشد.
زیرساخت شما — مرز اعتماد
برنامه شما
فایل را از هر جایی که در حال حاضر وجود دارد میخواند: دیسک محلی، یک اشتراک شبکه، S3، Azure Blob، یک ستون پایگاه داده.
میانافزار Doconut
در خط لوله خود شما با AddDoconut() و UseDoconut() ثبت میشود. در فرآیند شما اجرا میشود، تحت هویت شما، در شبکه شما.
تصاویر صفحه
Viewer.OpenDocumentAsync() تصاویر صفحه صفحهبندیشده را رندر میکند و یک توکن جلسه مبهم برمیگرداند. فایل منبع هرگز به مرورگر تحویل داده نمیشود.
مرورگر
ویجت جاوااسکریپت صفحات را با توکن جلسه از نقطه انتهایی خود شما درخواست میکند. هرگز مسیر فایل، URL ذخیرهسازی یا بایتهای اصلی را نمیبیند.
هرگز در حین رندر تماس گرفته نمیشود
معماری
یک سرویس مشاهدهکننده میزبانیشده با دریافت فایل شما کار میکند. Doconut با هرگز دریافت نکردن آن کار میکند. سند توسط فرآیند خود شما خوانده میشود، به تصاویر صفحه تبدیل میشود توسط فرآیند خود شما، و به مرورگر توسط فرآیند خود شما پخش میشود — Doconut کتابخانهای است که کار را انجام میدهد، نه طرفی در انتقال.
مدل امنیتی
هیچ حالت SaaS وجود ندارد و هیچ پشتیبان میزبانیشدهای نیز نیست. Doconut بهصورت DLLهایی که ارجاع میدهید ارائه میشود؛ اگر سرورهای شما آفلاین باشند، رندر همچنان کار میکند. عدم وجود مسیر بارگذاری یک ویژگی از معماری است، نه تنظیمات پیکربندی که کسی بتواند آن را تغییر دهد.
OpenDocumentAsync() یک رشته مبهم برمیگرداند، نه مسیر فایل یا شناسهای که مشتری بتواند دستکاری کند. مرورگر نمیتواند اسناد را فهرست کند، توکن همسایه را حدس بزند، یا توکن را به فایلی متفاوت بازنویسی کند. توکنها را بهعنوان راز در نظر بگیرید: هرگز آنها را لاگ نکنید و هرگز در سمت مشتری فراتر از نمایشگر ذخیره نکنید.
Doconut هرگز تصمیم نمیگیرد چه کسی میتواند سندی را بخواند. شما فقط پس از عبور بررسی مجوز خود، OpenDocumentAsync() را فراخوانی میکنید، بنابراین نمایشگر هر کنترل دسترسی که برنامه شما قبلاً اعمال کرده است را به ارث میبرد — نقشها، اجارهنشینی، مجوزهای سطح رکورد، همه آنها.
مرورگر تصاویر صفحات رندر شده را دریافت میکند، نه سند اصلی. کاربری که میتواند قرارداد را مشاهده کند، بهصورت ساده نمیتواند DOCX اصلی را استخراج کند، و تصویر صفحهای که نشت کرده است، تغییرات ردیابیشده، نظرات، ستونهای مخفی یا متادیتای موجود در فایل اصلی را حمل نمیکند.
فایلهای رمزنگاریشده و محافظتشده با رمز عبور در سمت سرور با رمز عبوری که توسط کد شما فراهم میشود باز میشوند. رمز عبور فقط در داخل برنامه خود شما از مرزهای پردازش عبور میکند — هرگز به مشتری، هرگز به ما.
مجوزدهی یک فایل .lic محلی است که از طریق options.LicensePath یا Viewer.DoconutLicense(path) حل میشود. هیچ بازخوانی فعالسازی و هیچ بررسی زمان اجرا برای مجوز از طریق شبکه وجود ندارد، که این باعث میشود استقرار ایزوله از شبکه امکانپذیر باشد.
انطباق
یک چارچوب صادقانه در اینجا مهمتر از دیوار لوگوهاست. Doconut یک کتابخانه است، نه یک ارائهدهنده سرویس. ما هرگز اسناد شما را دریافت، ذخیره یا پردازش نمیکنیم، به این معنی که هنگام استقرار آن، ما تبدیل به پردازشگر، زیرپردازشگر یا شریک تجاری نمیشویم. این یک دسته کامل از مدارک کاغذی را حذف میکند — اما کنترلهای مربوط به استقرار همچنان متعلق به شماست تا آنها را اجرا و مستند کنید.
چون اطلاعات بهداشتی محافظتشده هرگز به Doconut نمیرسد، هیچ رابطهٔ شریک تجاری برای پوشش با BAA وجود ندارد. سوابق و مطالعات DICOM در داخل محیط خود شما رندر میشوند. خود اقدامات حفاظتی — کنترل دسترسی، ثبت لاگهای حسابرسی، رمزنگاری در حالت استراحت و در انتقال — همچنان مسئولیت شماست و در برنامهای که قبلاً اجرا میکنید اعمال میشود.
دادههای شخصی در هر جایی که شما ذخیره کنید، میمانند. نمایشگر هیچ انتقال مرزی ایجاد نمیکند، زیرا اصلاً انتقالی وجود ندارد: سند در همان حوزه قضایی سروری که به آن استقرار دادهاید، خوانده و رندر میشود. محل دادهها تبدیل به تصمیم میزبانی میشود، نه مذاکره با فروشنده.
استقرارهایی که دسترسی خروجی به اینترنت ندارند، یک پیکربندی پشتیبانیشده هستند نه یک راهحل موقت. DLLها و فایل .lic را بستهبندی کنید، در محیط ایزوله نصب کنید، و نمایشگر به طور نامحدود برای بازه نسخهای که مجوز پوشش میدهد، اجرا میشود.
Doconut گواهی SOC 2، ISO 27001 یا HITRUST را تبلیغ نمیکند و شما نباید آن را به عنوان گواهیشده معرفی کنید. استدلال امنیتی معماری است: فروشنده هرگز در مسیر دادهها حضور ندارد. اگر حسابرس شما به روایت کنترلی نیاز دارد، همان روایت است.
استقرار
هدف کلاسیک. IIS یا Kestrel، در مرکز دادهٔ خود یا روی یک ماشین مجازی ابری که کنترل میکنید.
پشتیبانی میشود برای .NET 8. نمایشگر را به عنوان بخشی از تصویر خود ارسال کنید و فایلهای مجوز را با یک راز سوار شده خارج از لایه نگه دارید.
چندین گره پشت یک تعادلبار کش رندر را به اشتراک میگذارند، بنابراین جلسهای که در یک گره باز شده است، در گره دیگر قابل خواندن باقی میماند.
پس از نصب نیازی به اتصال خروجی در هیچ مرحلهای نیست — نه برای رندر، نه برای تبدیل، نه برای مجوزدهی.
عملیات
هیچیک از اینها عجیب نیستند. اینها چند موردی هستند که در یک استقرار واقعی بیشتر به خطا میافتند، به ترتیب اینکه معمولاً کجا مشکل ایجاد میکنند.
خیر. Doconut یک کتابخانه است که داخل برنامه شما اجرا میشود. هیچ نقطه انتهایی برای بارگذاری وجود ندارد، هیچ لایه رندر میزبانیشدهای نیست و هیچ کانال تلهمتریای که محتوای سند را حمل کند وجود ندارد. اگر سرور شما مسیر دسترسی به اینترنت نداشته باشد، viewer همچنان بهطور عادی رندر میکند.
از طریق viewer امکان دانلود نیست. مرورگر تصاویر صفحات رندر شده را که توسط یک توکن جلسه مبهم آدرسدهی شدهاند دریافت میکند. اگر دکمه دانلود میخواهید، خودتان آن را پیادهسازی کنید — که به این معنی است تصمیم برای انتشار فایل منبع یک انتخاب صریح در کد شما باقی میماند.
یک رشته مبهم که توسط Viewer.OpenDocumentAsync() برگردانده میشود و ویجت جاوااسکریپت برای دریافت صفحات از آن استفاده میکند. این یک شناسه سند نیست، مسیر نیست و چیزی برای ذخیره یا استفاده مجدد نیست. آن را مانند یک اعتبار حامل با عمر کوتاه در نظر بگیرید.
خیر. لایسنس یک فایل .lic محلی را حل میکند. هیچ تماس فعالسازی و هیچ اعتبارسنجی دورهای وجود ندارد، که دقیقاً دلیل کارکرد نصبهای ایزوله از اینترنت است.
بله. رندرینگ، تبدیل و لایسنسگذاری همگی بهصورت محلی هستند. تنها چیزی که اتصال به اینترنت برای شما فراهم میکند، دانلود بهروزرسانیهاست که میتوانید بهصورت مساوی روی رسانهها حمل کنید.
ما هیچیک را ادعا نمیکنیم و نباید محصول را بهعنوان گواهیشده معرفی کنید. واقعیت مرتبط برای یک حسابرسی متفاوت و معمولاً قویتر است: Doconut هرگز در مسیر دادهها حضور ندارد، بنابراین محیط فروشندهای برای ارزیابی حسابرس وجود ندارد.
کد شما هنگام باز کردن سند، رمز عبور را بهصورت سمت سرور فراهم میکند. این رمز برای رمزگشایی در فرآیند شما استفاده میشود و هرگز به مرورگر یا جای دیگری منتقل نمیشود.
یک مجوز موقت درخواست کنید و Doconut را بر روی زیرساخت خود، در مقابل اسناد خود، با قوانین فایروال خود اجرا کنید. این تنها ارزیابی است که نکته را ثابت میکند.
100% رندر در سرورهای خودتان