Doconut, kendinizin barındırdığı bir .NET kütüphanesidir, yüklediğiniz bir belge hizmeti değildir. Dosyalar tamamen kendi altyapınız içinde açılır, renderlanır ve sunulur — bu da belgenin hiçbir zaman bir organizasyon sınırını aşamayacağı düzenlenmiş iş yükleri için uygun olmasını sağlar.
Altyapınız — güven sınırı
Uygulamanız
Dosyayı zaten bulunduğu yerden okur: yerel disk, bir ağ paylaşımı, S3, Azure Blob, bir veritabanı sütunu.
Doconut ara katmanı
AddDoconut() ve UseDoconut() ile kendi ardışık düzeninizde kaydedilir. Kendi sürecinizde, kimliğiniz altında, ağınızda çalışır.
Sayfa görüntüleri
Viewer.OpenDocumentAsync() sayfalı sayfa görüntülerini oluşturur ve opak bir oturum belirteci döndürür. Kaynak dosya asla tarayıcıya verilmez.
Tarayıcı
JavaScript widget'i, oturum belirteciyle sayfaları kendi uç noktanızdan talep eder. Asla bir dosya yolu, bir depolama URL'si veya orijinal baytları görmez.
Render sırasında asla temas edilmez
Mimari
Barındırılan bir görüntüleyici hizmeti, dosyanızı alarak çalışır. Doconut ise asla almayarak çalışır. Belge, kendi süreciniz tarafından okunur, sayfa görüntülerine rasterleştirilir ve tarayıcıya kendi süreciniz tarafından akıtılır — Doconut işi yapan kütüphanedir, aktarımda bir taraf değildir.
Güvenlik modeli
SaaS modu yok ve barındırılan bir yedekleme de yok. Doconut, referans verdiğiniz DLL'ler olarak gelir; sunucularınız çevrim dışı olsa bile renderleme çalışır. Bir yükleme yolunun olmaması, mimarinin bir özelliğidir, birinin değiştirebileceği bir yapılandırma ayarı değildir.
OpenDocumentAsync() opak bir dize döndürür, dosya yolu ya da istemcinin müdahale edebileceği bir tanımlayıcı değildir. Tarayıcı belgeleri listeleyemez, komşu bir token'ı tahmin edemez veya bir token'ı farklı bir dosyaya yeniden yazamaz. Token'ları sır gibi davranın: asla kaydetmeyin ve görüntüleyicinin ötesinde istemci tarafında asla kalıcı hale getirmeyin.
Doconut, bir belgenin kim tarafından okunacağını asla belirlemez. OpenDocumentAsync()'i yalnızca kendi yetkilendirme kontrolünüz geçtiğinde çağırırsınız, böylece görüntüleyici, uygulamanızın zaten uyguladığı erişim kontrolünü — roller, kiracılık, kayıt düzeyinde izinler, hepsini — devralır.
Tarayıcı, kaynak belgeyi değil, renderlanmış sayfa görüntülerini alır. Sözleşmeyi görüntüleyebilen bir kullanıcı, orijinal DOCX'i kolayca dışarı çıkaramaz ve sızdırılan bir sayfa görüntüsü, kaynak dosyanın taşıdığı izlenen değişiklikleri, yorumları, gizli sütunları veya meta verileri içermez.
Şifrelenmiş ve şifre korumalı dosyalar, kodunuz tarafından sağlanan şifreyle sunucu tarafında açılır. Şifre, yalnızca kendi uygulamanız içinde süreç sınırlarını aşar — istemciye asla, bize asla gönderilmez.
Lisanslama, options.LicensePath veya Viewer.DoconutLicense(yol) aracılığıyla çözülen yerel bir .lic dosyasıdır. Ağ üzerinden bir aktivasyon geri çağrısı ve çalışma zamanı lisans kontrolü yoktur; bu da havalı (air‑gapped) dağıtımın mümkün olmasını sağlar.
Uyumluluk
Burada bir duvar logodan çok dürüst bir çerçeve daha önemlidir. Doconut bir kütüphanedir, hizmet sağlayıcı değildir. Belgelerinizi asla almaz, depolamaz veya işleme koymayız; bu, dağıttığınızda bir işlemci, alt işlemci ya da iş ortağı haline gelmediğimiz anlamına gelir. Bu, tüm bir evrak kategorisini ortadan kaldırır — ancak dağıtım üzerindeki kontroller sizin tarafınızdan yönetilmeye ve kanıtlanmaya devam eder.
Korunan sağlık bilgilerinin Doconut'a hiç ulaşmaması nedeniyle, bir iş ortağı ilişkisi BAA ile kapatılacak bir durum yoktur. Kayıtlar ve DICOM çalışmaları kendi ortamınızda işlenir. Güvenlik önlemleri — erişim kontrolü, denetim günlükleri, dinlenme ve aktarım sırasında şifreleme — sorumluluğunuzda kalır ve zaten çalıştırdığınız uygulamada uygulanır.
Kişisel veriler, koyduğunuz yerde kalır. Görüntüleyici tarafından herhangi bir sınır ötesi transfer yapılmaz, çünkü hiç transfer yoktur: belge, dağıttığınız sunucunun bulunduğu aynı yargı bölgesinde okunur ve işlenir. İkamet, bir hizmet sağlayıcı müzakeresi değil, bir barındırma kararı haline gelir.
Çıkış internet erişimi olmayan dağıtımlar, bir geçici çözümden ziyade desteklenen bir yapılandırmadır. DLL'leri ve .lic dosyasını paketleyin, bölgeye kurun ve görüntüleyici, lisansın kapsadığı sürüm aralığı için süresiz çalışır.
Doconut SOC 2, ISO 27001 veya HITRUST sertifikasını reklam etmez ve onu sertifikalı olarak temsil etmemelisiniz. Güvenlik argümanı mimaridir: satıcı veri yolunda asla yer almaz. Denetçiniz bir kontrol anlatımına ihtiyaç duyarsa, işte o anlatım budur.
Dağıtım
Klasik hedef. IIS veya Kestrel, kendi veri merkezinizde ya da kontrol ettiğiniz bir bulut VM'inde.
.NET 8 için desteklenir. Görüntüleyiciyi kendi imajınızın bir parçası olarak gönderin ve bir bağlanmış gizli anahtar ile lisans dosyalarını katmandan çıkarın.
Yük dengeleyicinin arkasındaki birden fazla düğüm render önbelleğini paylaşır, böylece bir düğümde açılan oturum diğerinde okunabilir kalır.
Kurulumdan sonra hiçbir noktada dışa bağlantı gerektirmez — render için değil, dönüşüm için değil, lisanslama için de değil.
Operasyonlar
Bunların hiçbiri egzotik değil. Gerçek bir dağıtımdaki en sık karşılaşılan birkaç şeydir ve genellikle ısırdıkları sırayla ortaya çıkar.
Hayır. Doconut, uygulamanız içinde çalışan bir kütüphanedir. Bir yükleme uç noktası, barındırılan bir render katmanı ve belge içeriğini taşıyan bir telemetri kanalı yoktur. Sunucunuzun internete yönlendirmesi olmasa bile, görüntüleyici normal şekilde render eder.
Görüntüleyici üzerinden değil. Tarayıcı, opak bir oturum belirteciyle adreslenen render edilmiş sayfa görüntülerini alır. Bir indirme düğmesi istiyorsanız, bunu kendiniz uygularsınız — bu da kaynak dosyayı serbest bırakma kararının kendi kodunuzda açık bir seçim olarak kalması anlamına gelir.
Viewer.OpenDocumentAsync() tarafından döndürülen, sayfaları getirmek için JavaScript widget'ının kullandığı opak bir dizedir. Bu bir belge tanımlayıcısı, bir yol ya da saklanacak veya yeniden kullanılacak bir şey değildir. Kısa ömürlü bir taşıyıcı kimlik bilgisi gibi davranın.
Hayır. Lisanslama, yerel bir .lic dosyasını çözer. Aktivasyon çağrısı ve periyodik yeniden doğrulama yoktur; bu da hava aralıklı kurulumların çalışmasının tam nedenidir.
Evet. Renderleme, dönüşüm ve lisanslama tamamen yereldir. İnternet bağlantısının size sağladığı tek şey güncellemeleri indirmektir; bunları da medyaya alarak aynı şekilde temin edebilirsiniz.
Biz bunlardan hiçbirini iddia etmiyoruz ve ürünü sertifikalı olarak göstermemelisiniz. Denetim için ilgili gerçek farklı ve genellikle daha güçlüdür: Doconut hiçbir zaman veri yolunda yer almaz, bu yüzden denetleyicinin değerlendirebileceği bir satıcı ortamı başlangıçta yoktur.
Kodunuz, belgeyi açarken sunucu tarafında şifreyi sağlar. Şifre, kendi sürecinizde deşifre etmek için kullanılır ve tarayıcıya ya da başka bir yere asla iletilmez.
Geçici bir lisans isteyin ve Doconut'ı kendi altyapınızda, kendi belgeleriniz üzerinde, kendi güvenlik duvarı kurallarınızla çalıştırın. Bu, noktayı kanıtlayan tek değerlendirmedir.
100% kendi sunucularınızda renderleme