뷰어 작동 방식

Doconut은 ASP.NET Core 미들웨어를 통해 페이지화된 이미지로 문서를 렌더링합니다. 수명 주기(열기, 토큰, 페이지 요청, 닫기)를 이해하면 오류 메시지를 포함해 관찰하게 되는 거의 모든 동작을 설명할 수 있습니다.

세 가지 핵심 요소

• Viewer — 주입하는 공개 서비스입니다. 문서를 열고 세션 토큰을 반환합니다.
• 문서 세션 — 로드된 문서를 보관하는 서버 측 객체이며, IMemoryCache의 토큰을 키로 사용합니다.
• Doconut 미들웨어 — UseDoconut()에 의해 추가되며, 브라우저 위젯이 만드는 모든 요청(pages, thumbnails, search, annotations, …)에 응답합니다. 항상 토큰으로 인증됩니다.

Viewer은 무상태 — 설계상

Viewer은 sealed이며, 요청당 문서 상태를 보관하지 않고, 의도적으로 IDisposable을 구현하지 않습니다. 세션은 세션 관리자에서 독립적으로 존재하며 캐시 만료 또는 명시적 CloseDocument(token)에 의해 정리됩니다.

필요한 곳 어디든 주입하십시오:

app.MapPost("/api/open", async (string fileName, Viewer viewer) =>
{
    var token = await viewer.OpenDocumentAsync($"files/{fileName}");
    return Results.Content(token, "text/plain");
});

OpenDocumentAsync 내부에서 일어나는 일

1. 라이선스 게이트. 거부되었거나 버전이 만료된 라이선스(블랙리스트에 올랐거나, 변조되었거나, 라이선스 업데이트 기간 외의 빌드)는 즉시 LicenseException을 발생시키며, 거부 사유를 메시지에 포함합니다 — 존재하지 않는 라이선스와 달리, 유효하지 않은 라이선스에 대해 열기는 절대 조용히 낮아지지 않습니다. 캘린더가 만료된 임시 또는 구독 라이선스는 예외이며, 예외를 발생시키지 않고 워터마크로 낮아집니다.
2. 세션 생성. 뷰어 팩토리는 파일 확장자에 맞는 포맷 뷰어를 선택하고 문서를 로드합니다(렌더링 파이프라인 참조). 세션은 새 GUID 토큰과 함께 IMemoryCache에 저장되며 슬라이딩 만료를 가집니다 — DocOptions.TimeOut 분, 기본값 60분. 각 페이지 요청마다 만료 시간이 초기화됩니다.
3. 보안 등록. UnsafeMode = false(기본값)를 사용하면 토큰이 호출자의 ASP.NET 세션에 바인딩됩니다: 세션에 secure-{token} 마커가 기록되어, 문서를 연 브라우저 세션만이 페이지를 요청할 수 있습니다.
4. 토큰이 반환됩니다. 이후 모든 작업에 사용되는 단일 자격 증명입니다.

세 가지 오버로드는 입력만 다릅니다: 파일 경로, 파일 경로와 포맷별 구성(PdfConfig, WordConfig, …) 또는 포맷 감지를 확장자로 결정하는 Stream와 FileInfo.

위젯이 페이지를 가져오는 방법

클라이언트 위젯은 쿼리 문자열에 토큰을 포함시켜 Doconut 미들웨어를 호출합니다. 미들웨어가 수행하는 작업은 요청에 따라 달라집니다:

이 경로들 각각은 먼저 검증됩니다:

• 토큰 없음 → 토큰이 없을 경우 미들웨어는 404를 반환합니다(또는 ShowDoconutInfo = true일 때 버전 배너를 반환).
• 알 수 없거나 만료된 토큰 → Document session not found. Please re-open document.이 포함된 오류 이미지가 반환됩니다.
• 세션 미들웨어 누락 (UnsafeMode = false 포함) → Session middleware not configured. Call UseSession() before UseDoconut().와 함께 HTTP 500 오류가 반환됩니다.
• 다른 브라우저 세션에서 연 토큰 → You Are Not Authorized To View This Page.이 포함된 오류 이미지가 반환됩니다.

문서 닫기

viewer.CloseDocument(token);

CloseDocument는 캐시에서 세션을 제거합니다(이는 기본 문서 엔진을 해제하고 메모리를 즉시 해제함). 또한 secure-{token} 마커를 삭제하고 접근 권한을 취소합니다. 이를 호출하는 것은 선택 사항이며, 슬라이딩 만료가 자동으로 동일한 정리를 수행합니다—하지만 대용량 문서의 경우 사용자가 작업을 마치는 즉시 메모리를 해제하는 정중한 방법입니다.

주요 내용

• 하나의 열린 문서는 하나의 세션이며 하나의 토큰과 같습니다. 토큰은 브라우저 세션당 존재하며 전역 URL이 아닙니다.
• 토큰은 슬라이딩 윈도우에서 만료됩니다; DocOptions.TimeOut 이후에 유휴 상태인 뷰어는 다시 열어야 합니다.
• Viewer는 자유롭게 주입하고 공유할 수 있으며, 세션이 모든 상태를 보유합니다.