Sesi & Keamanan

Token Doconut sangat kuat: siapa pun yang menyajikannya dapat meminta setiap halaman dokumen jika tidak terikat pada sesi pembukaan. Halaman ini menjelaskan apa yang disimpan dalam sesi, berapa lama sesi tersebut hidup, dan pemeriksaan yang diaktifkan secara bawaan oleh UseDoconut().

Apa yang disimpan dalam sesi dokumen

Setiap OpenDocumentAsync yang berhasil membuat satu sesi di IMemoryCache:

• penampil format yang dimuat (instansi mesin dokumen yang memuat dokumen yang telah diurai),
• status per halaman — rotasi, pembalikan, dan data anotasi yang diterapkan pengguna pada widget,
• indeks pencarian opsional, dibangun secara malas pada pencarian pertama (atau dimuat dari file .srh yang telah dibangun sebelumnya ketika halaman dilayani dari penyimpanan bersama),
• tanda air sesi dari DocOptions.Watermark.

Masa Hidup

Sesi kedaluwarsa pada jendela geser: DocOptions.TimeOut menit (bawaan 60), direset oleh setiap permintaan yang menyajikan token. Ketika sebuah sesi diusir — karena kedaluwarsa atau oleh CloseDocument(token) — callback pengusiran tersebut membuang mesin dokumen dan segera membebaskan memori yang terkait.

// Sesi singkat untuk pratinjau satu kali
var token = await viewer.OpenDocumentAsync(path, new DocOptions { TimeOut = 10 });

Permintaan dengan token yang kedaluwarsa akan menampilkan gambar error berisi Document session not found. Please re-open document. — klien harus membuka kembali untuk memperoleh token baru.

Pengikatan token bawaan

Dengan UnsafeMode = false (bawaan), OpenDocumentAsync mengikat token baru ke sesi ASP.NET dari permintaan HTTP yang membukanya, dengan menulis penanda secure-{token} ke dalam sesi tersebut. Middleware Doconut kemudian menolak melayani halaman ke sesi peramban lain:

• Peramban/sesi yang berbeda menyajikan token yang dicuri → gambar error You Are Not Authorized To View This Page.
• Middleware sesi tidak terdaftar → HTTP 500 Session middleware not configured. Call UseSession() before UseDoconut().

Inilah mengapa Quick Start menekankan penggunaan AddSession() + app.UseSession() sebelum cabang Doconut. Dua konsekuensi praktis:

• Klien harus mengirim cookie sesi ASP.NET bersama permintaan halaman. Pengaturan lintas asal yang menghapus cookie (atau klien API tanpa penyimpanan cookie) akan gagal pada pemeriksaan — itu adalah fitur yang berfungsi, bukan bug.
• options.UnsafeMode = true menonaktifkan pengikatan sepenuhnya. Ini ada untuk skenario terkontrol; biarkan false dalam produksi pada satu node.

Catat ejaannya. Perpustakaan .NET Standard sebelumnya menyebut properti ini UnSafeMode dan properti tersebut diteruskan ke middleware; di sini menjadi UnsafeMode dan diatur sekali di dalam AddDoconut().

Pengikatan token dikendalikan sepenuhnya oleh saklar global UnsafeMode ini — aktif secara bawaan (UnsafeMode = false) dan berlaku untuk setiap sesi. Tidak ada opsi keluar per dokumen; mengatur UnsafeMode = true menonaktifkan pengikatan secara global.

Hak akses dan pengguna terautentikasi

Ketika UnsafeMode adalah false, UseDoconut() menyisipkan middleware akses dokumen secara otomatis sebelum middleware halaman. Jangan daftarkan lagi. Ketika sebuah permintaan membawa token, middleware mencari grant akses yang dicatat saat dokumen dibuka dan mengotorisasi hanya jika semua hal berikut terpenuhi:

1. terdapat grant untuk token,
2. belum kedaluwarsa (masa hidup grant = TimeOut dokumen),
3. ID sesi ASP.NET yang meminta cocok dengan yang membuka dokumen,
4. jika pembuka terautentikasi, klaim NameIdentifier pengguna yang meminta juga harus cocok.

Kegagalan mengembalikan 403 — sebagai gambar PNG error untuk permintaan halaman/thumbnail, atau sebagai teks biasa untuk yang lain. Pesan dan kunci kueri token diambil dari DocumentSecurityOptions (TokenQueryKey, bawaan "token"; UnauthorizedMessage, bawaan "You Are Not Authorized To View This Page."). Konfigurasikan opsi tersebut melalui DI ASP.NET Core sebelum membangun aplikasi. Jika status sesi tidak tersedia, middleware akan gagal tertutup dengan HTTP 500: ASP.NET Session is required for Doconut document security.

builder.Services.Configure<Doconut.Security.DocumentSecurityOptions>(options =>
{
    options.TokenQueryKey = "token";
    options.UnauthorizedMessage = "You Are Not Authorized To View This Page.";
});

Middleware halaman inti kemudian memverifikasi penanda sesi secure-{token} sebelum melayani dokumen. Dengan UnsafeMode = true, UseDoconut() melewati middleware akses dan pemeriksaan penanda inti juga dinonaktifkan.

Keamanan di beberapa node

Token yang terikat pada sesi mengasumsikan bahwa node yang melayani halaman juga melihat permintaan yang membuka dokumen. Asumsi ini tidak berlaku ketika beberapa node melayani dokumen yang sama dari penyimpanan bersama: permintaan halaman dapat tiba di node yang tidak pernah melihat pembukaan, dan pemeriksaan per-sesi menolaknya.

Jawabannya bukan membiarkan dokumen tidak terlindungi. Gunakan tiket akses bertanda tangan melalui AddDoconutDistributedDocumentSecurity(...), yang menggantikan pemeriksaan sesi dengan kredensial yang dapat diverifikasi secara independen oleh setiap node. Pengaturan lengkap ada di Penyebaran Terdistribusi.

Pencabutan

CloseDocument(token) tidak hanya membebaskan memori — ia juga menghapus penanda secure-{token} dan mencabut grant akses, sehingga token yang ditutup menjadi tidak aktif pada kedua lapisan keamanan secara langsung.

Daftar Periksa untuk produksi

• Pertahankan UnsafeMode = false (bawaan) pada satu node — saklar global ini yang mengikat token ke sesi.
• Daftarkan AddDistributedMemoryCache() (aplikasi MVC dan Razor Pages sudah memilikinya) dan AddSession(), serta panggil app.UseSession() sebelum cabang middleware Doconut.
• Pastikan kebijakan cookie sesi Anda memungkinkan permintaan widget membawa cookie (SameSite, HTTPS).
• Gunakan CloseDocument ketika pengguna meninggalkan dokumen — memori dan keamanan keduanya diuntungkan.
• Jangan pernah mencatat atau membagikan token; perlakukan mereka sebagai kredensial berumur pendek.
• Menyajikan dari penyimpanan bersama? Beralihlah ke tiket akses bertanda tangan daripada menerima dokumen yang tidak terlindungi.