在线文档查看非常方便。用户可以直接在浏览器中打开文件，无需安装桌面软件、下载每个文件或在不同应用之间切换。
然而，当文档包含敏感信息时，工作流必须谨慎设计。合同、发票、法律文件、人力资源记录、财务文件、医疗记录以及内部报告都不应在缺乏明确访问、存储、查看、打印和清理规则的情况下处理。
Doconut.app 在用户需要简单的在线文档查看体验时很有用。对于需要在自有 .NET 应用中受控文档查看的公司，Doconut Viewer 是主要的评估产品。
本文阐述了在在线查看期间保护敏感文档的实用最佳实践，以及何时考虑 Doconut 的 .NET Viewer SDK 来支持业务工作流。
1. 了解在线查看与应用受控查看的区别
并非所有文档查看工作流的风险水平相同。
简单的在线查看器可用于快速预览文档，尤其是文件不敏感或用户只需要在浏览器中快速打开文档的场景。
但敏感的业务文档通常需要更严格的控制。在这些情况下，文档查看应成为应用工作流的一部分。
受控工作流通常包括：
- 用户身份验证
- 基于角色的权限
- 已批准的存储位置
- 访问日志记录
- 下载规则
- 打印规则
- 临时文件清理
- 内部安全策略
- 应用层面的文档访问检查
对于 .NET 团队，Doconut Viewer 可直接在业务应用中显示文档，同时让应用控制身份验证、授权、存储和工作流规则。
2. 避免将敏感文件上传到未知服务
免费或公共的在线查看器对非敏感文件有帮助，但在处理机密文档时必须谨慎使用。
在将敏感文件上传到任何在线服务之前，请询问：
- 文件在哪里处理？
- 查看后文件会被存储吗？
- 存储多长时间？
- 是否可以通过公共链接访问该文件？
- 服务是否说明了文件处理政策？
- 你的组织是否允许此类上传？
- 文档是否属于机密、受监管或业务关键？
如果答案不明确，请避免上传文件。
对于快速、非敏感的查看，Doconut.app 可以使用。对于内部业务系统，受控的 .NET 查看器如 Doconut Viewer 通常更合适。
3. 将敏感文档保留在自己的应用工作流中
对于敏感文件，最好将文档保留在自己的应用环境中。
更安全的工作流示例：
- 用户登录你的应用。
- 应用检查用户的权限。
- 文档从已批准的存储源加载。
- 文档在应用内部显示。
- 应用控制用户是否可以下载、打印、批注或转换文件。
- 如有需要，应用记录相关操作日志。
这样可以将文档活动限制在业务系统内部，而不是将用户引导至外部工具或工作流。
根据 Doconut FAQ，Doconut 不是 SaaS 服务。它安装在客户自己的环境中，且不会调用 Doconut 服务器。这一点对希望在自有基础设施内进行文档查看的团队尤为重要。
4. 使用应用层面的访问控制
查看器不应是唯一的安全层。你的应用应决定谁可以打开每个文档。
重要的访问控制实践包括：
- 要求用户在查看文档前登录。
- 在打开文件前检查文档权限。
- 在适当情况下使用基于角色的访问。
- 避免暴露直接的公共文件路径。
- 将机密文件存放在已批准的存储位置。
- 在业务要求时记录文档访问。
- 将公共文件与机密文件分离。
例如，经理可以查看并打印合同，而其他用户只能查看。此类规则应由你的应用强制执行。
Doconut Viewer 可以作为工作流的一部分，但身份验证、授权和文档访问规则仍应由你的应用负责。
5. 在查看前验证文件
拖拽上传界面可以让用户更方便地查看文档，但不能绕过验证。
在打开或处理上传的文件之前，务必在服务器端进行验证。
推荐的检查项包括：
- 文件扩展名
- 文件大小
- MIME 类型
- 如可能，文件头信息
- 用户上传权限
- 存储位置
- 允许的文档类别
- 如组织要求，进行病毒或恶意软件扫描
客户端验证可以提升用户体验，但不能作为唯一防护。必须在服务器端强制执行验证。
6. 谨慎处理下载和打印选项
查看文档与允许用户下载或打印是不同的。
一旦用户下载或打印文件，文档可能脱离应用控制。这在某些工作流中可以接受，但并非所有情况都适用。
在启用下载或打印选项之前，请思考：
- 是否应允许该用户下载文档？
- 该文档类型是否允许打印？
- 打印是否应依据角色或工作流状态决定？
- 打印的页面是否需要水印？
- 是否需要记录打印事件？
- 是否有文件只能查看而不能下载？
对于需要打印控制的工作流，可参考 Doconut Controlled Printing Plugin。它帮助开发者在 .NET 文档工作流中管理打印行为。
7. 审查临时文件、缓存和清理机制
文档查看可能会产生临时文件、缓存条目、生成的图像或转换输出，具体取决于实现方式。
针对敏感文档，开发者应了解：
- 是否会创建临时文件
- 临时文件存放位置
- 缓存内容保留多长时间
- 是否会生成转换文件
- 生成的文件是否需要清理
- 应用是使用内存缓存还是分布式缓存
- 文件是否会自动备份
- 日志中是否包含敏感文件内容
除非产品文档明确说明，否则不要笼统地假设“文件会自动删除”。
在 .NET 应用中使用 Doconut 时，请参考 Download Doconut 页面上的官方文档和示例，正确配置查看器以适配你的环境。
8. 使用已批准的存储来源
业务应用通常在不同位置存储文档。文件可能位于服务器路径、数据库、流、URL、内网位置或云存储中。
Doconut FAQ 提到支持从物理路径、流、二进制源、数据库、URL、内网地址以及云提供商（如 Amazon AWS S3、Azure Storage、Google Cloud、Dropbox、Redis）加载文件。
这对已有既定文档存储模型的应用非常有用。
对于敏感文档，确保存储访问受你的应用控制。除非专为受限、受控访问设计，否则不要使用公共 URL 存放机密文件。
9. 选择适合你的 .NET 应用的查看器
如果你正在构建 .NET 应用，查看器应契合你的架构，而不是强迫用户使用独立的工作流。
Doconut Viewer 专为 .NET Web 场景设计，可与 ASP.NET、MVC、.NET Core、.NET 6+、Blazor 等环境配合使用。
Doconut 还提供在线演示环境，供开发者测试不同的查看器场景：
在开始实现之前，先通过演示评估查看器是否适合你的应用非常有帮助。
10. 仅在需要时添加搜索、批注、转换和打印功能
并非所有应用都需要全部文档功能。应从用户真实需求的工作流开始。
有的应用只需查看，有的则可能需要搜索、批注、转换、打印或全部功能。
Doconut 提供常用文档工作流的可选插件：
根据实际业务需求添加这些功能。
示例：
- 当用户需要在大型文档中查找关键词时使用搜索。
- 当用户需要审阅、标记或评论文件时使用批注。
- 当工作流需要输出新格式时使用转换。
- 当打印应受权限或工作流规则限制时使用受控打印。
11. 推荐的安全查看工作流
一个安全的文档查看工作流示例：
- 用户登录应用。
- 应用检查用户的角色和权限。
- 用户选择文档。
- 应用从已批准的来源加载文档。
- Doconut Viewer 在应用内部显示文档。
- 应用控制下载、打印、批注、搜索和转换操作。
- 如有需要，应用记录相关操作日志。
- 应用根据内部规则管理临时文件、缓存、存储和清理。
此方式将文档活动限制在应用内部，帮助开发者更好地控制敏感文件的处理。
最佳实践检查清单
在发布或部署敏感文档查看工作流之前，请检查以下清单：
- 确认文档是公开、内部、机密还是受监管的。
- 避免将机密文件上传至文件处理政策不明确的服务。
- 将敏感文件保留在已批准的应用工作流中。
- 在访问文档前要求身份验证。
- 在打开每个文件前检查权限。
- 在服务器端验证上传的文件。
- 避免直接的公共文件路径。
- 决定是否允许下载。
- 决定是否允许打印。
- 在需要时记录访问日志。
- 审查临时文件和缓存行为。
- 如启用转换，审查转换输出的存储方式。
- 使用已批准的存储位置。
- 使用真实用户文档进行测试。
- 与内部团队一起审查部署和安全设置。
何时使用 Doconut.app
当你需要简单的在线文档查看体验时，可使用 Doconut.app。
适用场景包括：
- 快速文档预览
- 测试文件在浏览器中的打开方式
- 在线查看非敏感文件
- 为基本查看需求避免安装桌面软件
对于业务关键或敏感文档工作流，请评估是否需要受控的应用层查看器。
何时使用 Doconut Viewer SDK
当满足以下条件时，请使用 Doconut Viewer：
- 你正在构建 .NET 应用。
- 用户需要在系统内部预览文档。
- 应用必须控制访问和权限。
- 文档应遵循你的基础设施规则。
- 需要支持多种业务文档格式。
- 需要搜索、批注、转换或受控打印工作流。
- 需要示例、文档、在线演示和供应商支持。
你可以从以下资源开始：
关键要点
- 在线文档查看便利，但敏感文件需要谨慎的工作流。
- 避免将机密文档上传至文件处理政策不明确的服务。
- 应用应控制身份验证、授权、存储、日志、下载和打印规则。
- 在服务器端验证文件后再打开或处理。
- 审查临时文件、缓存和转换输出。
- Doconut.app 适用于简单的在线文档查看。
- Doconut Viewer SDK 是在 .NET 应用中实现受控文档查看的更佳选择。
常见问题
在线文档查看对敏感文件安全么？
这取决于工作流。对于敏感文件，需要确认文件的处理位置、是否被存储、谁可以访问以及组织是否允许此过程。
我应该在机密业务文件上使用 Doconut.app 吗？
Doconut.app 适合简单的在线查看，但机密业务工作流通常需要应用层的访问控制。在这种情况下，请评估 Doconut Viewer SDK 以用于 .NET 应用。
Doconut Viewer 会将文件发送到 Doconut 服务器吗？
根据 Doconut FAQ，Doconut 安装在客户自己的环境中，不会调用 Doconut 服务器。
Doconut 能否在 ASP.NET MVC、.NET Core、.NET 6+ 或 Blazor 中使用？
可以。Doconut FAQ 提到支持 ASP.NET MVC、.NET Core、.NET 6+ 和 Blazor。
Doconut 能从云存储加载文件吗？
可以。Doconut FAQ 提到支持 Amazon AWS S3、Azure Storage、Google Cloud、Dropbox 和 Redis 等云提供商。
我可以在哪里测试 Doconut 的功能？
你可以在以下官方演示中进行测试：
结论
保护敏感文档在在线查看期间需要的不仅仅是浏览器预览。开发者应设计完整的工作流，控制身份验证、权限、文件存储、下载、打印、日志、缓存和清理。
Doconut.app 适用于简单的在线查看场景。对于需要在 .NET 环境中受控文档查看的业务应用，Doconut Viewer 是主要评估产品。
欲了解更多信息，请查阅官方 Doconut 资源：