技术文章 - CS356834
仅允许将某些文件类型上传到 ThingWorx Platform 中的 FileRepository 事物
已修改: 29-Jul-2022
适用于
- ThingWorx Platform 8.4 to 9.3
说明
- 在 ThingWorx 中通过 composer 或REST API上传文件时无法限制扩展名
- 文件类型限制可以在FileUpload小部件中设置,但不能在其他 2 种方法中控制
- 当用户有权访问时,可以上传任何类型的文件
- 在 ThingWorx 中通过 composer 或REST API上传文件时,扩展名没有限制
- 需要通过扩展限制上传到FileRepository Thing 的文件
- 最终用户可以将恶意文件上传到 ThingWorx 平台,因为对文件扩展名没有限制
- 可以将有害文件上传到 ThingWorx 平台文件存储库
- 文件存储库应该能够限制可以上传到它们的文件类型
- 需要仅允许将图像或文档文件上传到文件存储库,应阻止所有其他上传
这是文章 356834 的 PDF 版本,可能已过期。最新版本 CS356834