nas哨兵 - nas哨兵技术,学习,经验文章

张某布响丸辣

2 小时前

附件下载的安全边界：路径白名单、NAS 哨兵文件与 Redis Lua 一次性令牌标签：Web 安全 / 路径穿越 / 符号链接 / Redis Lua / 临时授权场景：系统要允许用户下载存放在 NAS 上的影像、报告、脑电数据包。文件路径来自数据库，下载地址要发给前端，还要防住路径穿越、软链逃逸，以及最阴的一种故障——共享盘掉线。说明：文中类名已泛化、路径与业务字段已脱敏，代码结构保持原样。