Для защиты документов от несанкционированного доступа редакторы ONLYOFFICE используют JSON веб-токен (JWT). Токен добавляется в конфигурацию при инициализации Редактора документов и при обмене командами между внутренними сервисами ONLYOFFICE Docs. Секретный ключ используется для подписи веб-токена JSON и проверки токена по запросу в ONLYOFFICE Docs.

Начиная с ONLYOFFICE Docs v.7.2, JWT включен по умолчанию, а секретный ключ генерируется автоматически. Вы всегда можете изменить эти параметры на свое усмотрение.

Для защиты ваших документов вам необходимо включить проверку токена и указать свой секретный ключ в файле конфигурации ONLYOFFICE Docs, затем указать этот же секретный ключ в настройках коннектора.

Для Linux/Windows: Настройка ONLYOFFICE Docs

Откройте файл local.json в любом доступном текстовом редакторе.
- Для Linux - /etc/onlyoffice/documentserver/local.json
- Для Windows - %ProgramFiles%\ONLYOFFICE\DocumentServer\config\local.json
Включите валидацию токена, изменив значение false на true в трех разделах:
- services.CoAuthoring.token.enable.browser
- services.CoAuthoring.token.enable.request.inbox
- services.CoAuthoring.token.enable.request.outbox

Укажите свой секретный ключ, заменив значение secret собственной текстовой строкой в трех разделах. Секретный ключ должен быть одинаковым.

services.CoAuthoring.secret.inbox.string
services.CoAuthoring.secret.outbox.string
services.CoAuthoring.secret.session.string

{
  "services": {
    "CoAuthoring": {
      "token": {
        "enable": {
          "request": {
            "inbox": true,
            "outbox": true
          },
          "browser": true
        }
      },
      "secret": {
        "inbox": {
          "string": "yoursecret"
        },
        "outbox": {
          "string": "yoursecret"
        },
        "session": {
          "string": "yoursecret"
        }
      }
    }
  }
}

Сохраните изменения.
Перезапустите службы, чтобы изменения вступили в силу.
```
systemctl restart ds-converter ds-docservice ds-example ds-metrics
```

Для Docker: Использование переменных окружения

Если вручную изменить автоматически сгенерированный секретный ключ или отключить JWT в файле /etc/onlyoffice/documentserver/local.json, при перезапуске сервера JWT вновь включится и секретный ключ будет сгенерирован повторно.

Чтобы этого избежать, используйте переменные окружения в команде docker run.

Чтобы изменить секретный ключ, укажите свое значение в переменной -e JWT_SECRET=my_jwt_secret.

Чтобы отключить JWT, используйте переменную -e JWT_ENABLED=false.

Скачать Скажите "Нет" Microsoft Поддержка всех основных платформ:
Windows, Linux and и OS

Вас также может заинтересовать:

Закрыть

Статьи с тэгом :

История изменений

Справочный центр

ONLYOFFICE Docs

Настройка JWT для ONLYOFFICE Docs