Doconut är ett .NET-bibliotek som du själv hostar, inte en dokumenttjänst du laddar upp till. Filer öppnas, renderas och levereras helt inom din egen infrastruktur – vilket gör det lämpligt för reglerade arbetsbelastningar där själva dokumentet aldrig får korsa en organisatorisk gräns.
Din infrastruktur — förtroendegräns
Din applikation
Läser filen från var den redan finns: lokal disk, en nätverksdelning, S3, Azure Blob, en databaskolumn.
Doconut-mellanprogram
Registrerad i din egen pipeline med AddDoconut() och UseDoconut(). Körs i din process, under din identitet, i ditt nätverk.
Sidbilder
Viewer.OpenDocumentAsync() renderar paginerade sidbilder och returnerar en opak sessions-token. Källfilen överlämnas aldrig till webbläsaren.
Webbläsaren
JavaScript-widgeten begär sidor med sessions-token från din egen endpoint. Den ser aldrig en filsökväg, en lagrings-URL eller de ursprungliga byten.
Aldrig kontaktad under rendering
Arkitektur
En hostad visningstjänst fungerar genom att ta emot din fil. Doconut fungerar genom att aldrig ta emot den. Dokumentet läses av din egen process, rasteriseras till sidbilder av din egen process och strömmas till webbläsaren av din egen process — Doconut är biblioteket som gör jobbet, inte en part i överföringen.
Säkerhetsmodell
Det finns inget SaaS-läge och ingen hostad reserv. Doconut levereras som DLL:er som du refererar till; om dina servrar är offline fungerar rendering fortfarande. Avsaknaden av en uppladdningsväg är en egenskap hos arkitekturen, inte en konfigurationsinställning som någon kan ändra.
OpenDocumentAsync() returnerar en ogenomskinlig sträng, inte en filsökväg eller en identifierare som klienten kan manipulera. Webbläsaren kan inte lista dokument, gissa en närliggande token eller skriva om en token till en annan fil. Behandla token som hemligheter: logga dem aldrig och lagra dem aldrig på klientsidan utöver visaren.
Doconut bestämmer aldrig vem som får läsa ett dokument. Du anropar OpenDocumentAsync() först efter att din egen behörighetskontroll har godkänts, så visaren ärver den åtkomstkontroll som din applikation redan tillämpar — roller, hyresgästsstruktur, postnivåbehörigheter, allt detta.
Webbläsaren får renderade sidbilder, inte källdokumentet. En användare som kan visa ett kontrakt kan inte enkelt exfiltrera den ursprungliga DOCX-filen, och en läckt sidbild innehåller inte de spårade ändringarna, kommentarer, dolda kolumner eller metadata som källfilen hade.
Krypterade och lösenordsskyddade filer öppnas på servern med lösenordet som tillhandahålls av din kod. Lösenordet passerar processgränser endast inom din egen applikation — aldrig till klienten, aldrig till oss.
Licensiering är en lokal .lic-fil som löses upp via options.LicensePath eller Viewer.DoconutLicense(path). Det finns inget aktiveringsåteruppringning och ingen licenskontroll vid körning över nätverket, vilket är det som möjliggör luftgapad deployment helt och hållet.
Efterlevnad
En ärlig ram är viktigare här än en vägg av logotyper. Doconut är ett bibliotek, inte en tjänsteleverantör. Vi tar aldrig emot, lagrar eller bearbetar dina dokument, vilket betyder att vi inte blir en processor, en underprocessor eller en affärspartner när du distribuerar det. Det tar bort en hel kategori av pappersarbete – men kontrollen kring distributionen förblir din att hantera och bevisa.
Eftersom skyddad hälsoinformation aldrig når Doconut, finns det inget affärspartnerförhållande att täcka med ett BAA. Register och DICOM-studier renderas i din egen miljö. Säkerhetsåtgärderna själva – åtkomstkontroll, auditloggning, kryptering i vila och under överföring – förblir ditt ansvar, utförda i den applikation du redan kör.
Personuppgifter stannar där du placerar dem. Det finns ingen gränsöverskridande överföring som introduceras av visaren, eftersom det inte finns någon överföring alls: dokumentet läses och renderas i samma jurisdiktion som servern du har distribuerat till. Placeringen blir ett hostingbeslut, inte en leverantörsförhandling.
Distributioner utan utgående internetåtkomst är en stödd konfiguration snarare än en lösning. Paketera DLL-filerna och .lic-filen, installera dem i avgränsningen, och visaren körs oändligt för den version som licensen täcker.
Doconut annonserar inte SOC 2, ISO 27001 eller HITRUST-certifiering, och du bör inte framställa det som certifierat. Säkerhetsargumentet är arkitektoniskt: leverantören är aldrig i datavägen. Om din revisor behöver en kontrollberättelse, så är det berättelsen.
Utrullning
Det klassiska målet. IIS eller Kestrel, i ditt eget datacenter eller på en moln-VM du kontrollerar.
Stöds för .NET 8. Skicka med visaren som en del av din egen image och håll licensfilerna utanför lagret med en monterad hemlighet.
Flera noder bakom en lastbalanserare delar renderingscachen, så en session som öppnas på en nod förblir läsbar på en annan.
Ingen utgående anslutning krävs någon gång efter installationen — inte för rendering, inte för konvertering, inte för licensiering.
Operationer
Inga av dessa är exotiska. De är de få saker som oftast går fel i en verklig driftsättning, i den ordning de vanligtvis biter.
Nej. Doconut är ett bibliotek som körs i din applikation. Det finns ingen uppladdningsendpoint, ingen hostad renderingsnivå och ingen telemetri-kanal som transporterar dokumentinnehåll. Om din server inte har någon väg till internet renderas visaren fortfarande normalt.
Inte via visaren. Webbläsaren får renderade sidbilder som adresseras med en opak sessions-token. Om du vill ha en nedladdningsknapp implementerar du den själv — vilket betyder att beslutet att släppa källfilen förblir ett explicit val i din egen kod.
En opak sträng som returneras av Viewer.OpenDocumentAsync() som JavaScript-widgeten använder för att hämta sidor. Det är inte en dokumentidentifierare, inte en sökväg och inte något att lagra eller återanvända. Behandla den som ett bärar‑credential med kort livslängd.
Nej. Licenshantering löser en lokal .lic‑fil. Det finns inget aktiveringsanrop och ingen periodisk återvalidering, vilket exakt är varför luftgapade installationer fungerar.
Ja. Rendering, konvertering och licenshantering sker alla lokalt. Det enda en internetanslutning ger dig är att ladda ner uppdateringar, vilket du lika väl kan föra in på media.
Vi påstår inte någon av dem, och du bör inte framställa produkten som certifierad. Den relevanta faktan för en revision är annorlunda och vanligtvis starkare: Doconut är aldrig i datavägen, så det finns ingen leverantörsmiljö för en revisor att bedöma i första hand.
Din kod tillhandahåller lösenordet när dokumentet öppnas, på serversidan. Det används för att dekryptera i din egen process och överförs aldrig till webbläsaren eller någon annanstans.
Begär en tillfällig licens och kör Doconut på din egen infrastruktur, mot dina egna dokument, med dina egna brandväggsregler på plats. Det är den enda utvärderingen som bevisar poängen.
100% rendering på dina egna servrar