open-source/file-online-preview
1
0
Fork 0
mirror of https://gitee.com/kekingcn/file-online-preview.git synced 2026-04-11 18:47:23 +00:00
Code Issues Packages Projects Releases Wiki Activity
907 Commits 47 Branches 25 Tags
2dd008532af6dff586d5d126b75d1e3ba814f791
Commit Graph

78 Commits

Author SHA1 Message Date
高雄
2dd008532a 更新 pom组件版本 新增安全秘钥接口 新增接口关闭 新增encryption接入方法 新增basic接入方法 新增User-Agent接入方法 支持ftp多用户 支持basic多用户 修复file接入协议错误 修复ssl伪证书错误 美化RUL报错提醒 2025-12-25 17:04:18 +08:00
kl
9f3b45a4c7 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性 (#692) 
* 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性

* 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性

* CI：修复 CI 问题

* CI：修复 CI 问题
 2025-10-20 14:29:05 +08:00
kl
b1af0c7d72 优化：日志输出重构 (#689) 2025-10-13 11:14:54 +08:00
kl
f6c6e22b0d 升级： JDK1.8 升级到 JDK21 ,spring-boot 版本从 2.4.2 升级到 3.5.6 (#687) 2025-10-11 20:05:43 +08:00
kl
6cdbf92fb0 优化：完善文件上传禁用功能的用户体验 (#684) 2025-10-11 10:41:34 +08:00
kl
fdb40680d3 安全：禁用文件上传接口 (#656) 
- 从配置文件中移除file.upload.disable配置项
- 删除FileController中的文件上传相关代码
- 移除/fileUpload POST接口
- 删除文件上传校验逻辑
- 增强系统安全性，防止恶意文件上传

🤖 Generated with [Claude Code](https://claude.ai/code)

Co-authored-by: Claude <noreply@anthropic.com>
 2025-06-30 17:57:45 +08:00
gaoxiongzaq
48ac926289 修复压缩获取路径错误，图片合集路径错误，水印问题等BUG 2024-05-27 14:21:11 +08:00
gaoxiongzaq
b65a04857c 修复远程文件文件名带有穿越漏洞的BUG 2024-03-27 08:55:28 +08:00
gaoxiongzaq
b4cd038c86 修复 压缩包特殊符文无法访问问题 调整统一url输出为url编码解决特殊符号问题 调整跨域方法和下载方法为一样 支持重定向 2024-03-14 08:16:24 +08:00
gaoxiongzaq
c54610caf6 修复 url特殊符号无法下载或者输出问题 修复流接入方法 拼接字符导导致下载或者跨域错误问题 2024-03-09 10:35:13 +08:00
kl
d407b88b67 feat: 新增预览文件 host 黑名单机制 2024-03-08 10:12:05 +08:00
kl
d1d8ffef7a feat: 新增预览文件 host 黑名单机制 2024-03-06 19:49:59 +08:00
Moomel
448a700687 !253 修复：非法请求使过滤器失效，出现严重安全问题 
* BaseUrlFilter 修改过滤全部路径,保证 BaseUrlFilter 优于UrlCheckFilter 执行
* 清除无用 html
* 非法请求过滤器: 修复请求 path 中包含 // 或者以 / 结尾导致其它过滤器失效，对请求进行重定向
* 非法请求过滤器: 替换 getRequestURI() 为 getServletPath()
* 非法请求过滤器: 截取 context-path
* 非法请求过滤器: 去除 context-path
* 非法请求过滤器: 排除首页path "/"
* 非法请求过滤器: 请求地址中包含"//"或者以"/"结尾时导致其他过滤器失效，比如 TrustHostFilter
 2024-02-21 02:56:54 +00:00
kl
8ac8cd8487 重构压缩文件判断逻辑 (#517) 
* 重构压缩文件判断逻辑

* 重构压缩文件判断逻辑，移除无用的代码
 2023-12-21 11:19:29 +08:00
陈精华
bcb278dd0b update main pages 2023-09-25 10:38:19 +08:00
gaoxiongzaq
6f53b41baf 首页新增 搜索 定位页码 定义显示多少内容 2023-08-22 10:16:02 +08:00
gaoxiongzaq
8268fc796e 更新PDF.JS解析组件 新增:控制签名/绘图/插图控制方法 2023-08-16 09:04:12 +08:00
kl
5f1e5c8f4b 重构验证码生成方法 (#481) 2023-08-14 13:20:33 +08:00
kl
0a8be8ac95 重构验证码删除文件的实现逻辑 (#479) 
* 重构验证码删除文件的实现逻辑

* 移除未使用的依赖

* 微调描述信息
 2023-08-11 16:39:07 +08:00
chezhuang
8a613513aa refactor: Remove unnecessary 'password==null" condition 2023-08-09 21:53:40 +08:00
高雄
ccaba78e8d 跨域方法 支持重定向 
跨域方法 支持重定向

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-07-28 06:42:13 +00:00
高雄
294dcb1994 !170 删除功能 新增验证码方法 
删除功能 新增验证码方法
 2023-07-21 09:52:27 +00:00
陈精华
a936113709 new config item support environment config 2023-07-03 14:34:40 +08:00
gaoxiongzaq
127f759f16 优化跨域方法代码 2023-06-03 14:36:06 +08:00
陈精华
93fb40d282 fix some codestyle problem 2023-05-06 16:51:06 +08:00
高雄
138e58a1e1 修改删除提示错误 
修改删除提示错误

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-11 01:39:31 +00:00
高雄
c055d3d992 新增备案信息,禁止上传类型,删除支持密码功能 
新增备案信息,禁止上传类型,删除支持密码功能

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-10 09:36:09 +00:00
高雄
75a46a14a8 新增备案信息,禁止上传类型,删除支持密码功能 
新增备案信息,禁止上传类型,删除支持密码功能

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-10 09:33:22 +00:00
高雄
888e550453 精简压缩包解析的无用代码 
精简压缩包解析的无用代码

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-10 03:26:51 +00:00
高雄
f771d361ae 精简压缩包解析的无用代码 
精简压缩包解析的无用代码

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-10 03:16:55 +00:00
高雄
4cd6a4e4b9 新增 支持压缩包密码 修复LINUX下中文乱码 解压支持文件目录 
新增 支持压缩包密码 修复LINUX下中文乱码 解压支持文件目录

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-08 05:43:02 +00:00
高雄
a44e5ba518 新增 支持压缩包密码 修复LINUX下中文乱码 解压支持文件目录 
新增 支持压缩包密码 修复LINUX下中文乱码 解压支持文件目录

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-04-03 07:12:05 +00:00
kl
c2c870668b Refactoring the code for file uploads 2023-03-29 15:51:17 +08:00
kl
f13cccf5a6 Get the file list sorted in descending order 2023-03-24 13:41:19 +08:00
高雄
98a7217b10 update server/src/main/java/cn/keking/web/filter/TrustHostFilter.java. 
修复开启信任站点 继续执行

Signed-off-by: 高雄 <admin@cxcp.com>
 2023-03-20 07:28:03 +00:00
kl
99bdeef754 Add sponsored access and remove unused codes 2023-03-14 17:42:17 +08:00
kl
ca9eefb80b Adjusting the home page (#442) 
* Add workflow bpmn file preview support

* Adjusting the home page
 2023-03-14 14:54:40 +08:00
gaoxingzaq
c0cf4fcc39 修复特殊符号的文件无法删除 (#427) 
* 修复特殊符号的文件无法删除

* cad 优化

Co-authored-by: gaoxiongzaq <admin@cxcp.com>
 2023-01-17 22:56:51 +08:00
gaoxingzaq
5dc543db99 修复流的方法错误 ,修复跨域脚本缺少BASE64 (#423) 
* 修复office下载方法中 错误

* 更新OFD解析效果,修复禁止trace请求无效问题,其他压缩包修复

* 修复压缩包 缓存BUG

* 限制某些特殊文件上传

* 修复OFFICE文件密码检查关闭流 上传文件关闭流 检查PDF文件是否存在

* 特殊符号的支持

Co-authored-by: gaoxiongzaq <admin@cxcp.com>
 2023-01-11 13:26:18 +08:00
gaoxingzaq
69566834ea 1,优化URL报错,2,更新OFD组件 3,美化Excel 4,文本方法关闭字节流 5,新增多种类型文件预览 (#419) 
1,优化URL报错
2,更新OFD组件
3,美化Excel
4,文本方法关闭字节流
5,新增xmind、eml、epub、"obj", "3ds", "stl", "ply", "off", "3dm", "fbx", "dae", "wrl", "3mf", "ifc","glb","o3dv","gltf","stp","bim","fcstd","step","iges","brep"格式

Co-authored-by: gaoxiongzaq <admin@cxcp.com>
 2022-12-28 10:17:06 +08:00
陈精华
7d3a4ebc4e 移除office-plugin, 使用新版jodconverter 2022-12-17 00:02:36 +08:00
gaoxingzaq
8c6f5bf807 文本文档加入缓存，安全修复XSS，美化404、500报错等，新增SVG格式预览，ofd优化印章渲染兼容性 (#413) 
1、文本文档加入缓存
2、安全修复XSS(跨站脚本攻击)
3、美化404、500报错等
5、新增 SVG格式预览
5、ofd优化印章渲染兼容性

Co-authored-by: gaoxiongzaq <admin@cxcp.com>
 2022-12-16 23:58:26 +08:00
陈精华
d78351f72c NULL地址不允许预览 2022-12-14 09:40:37 +08:00
陈精华
f0dc845825 禁止TRACE请求 2022-12-13 18:04:22 +08:00
陈精华
1dd59cf764 更新跨域文件下载方法 2022-12-13 17:04:34 +08:00
wsd7747
8c8d596c43 预览演示首页重构 (#403) 
bootstrap3更新
首页重构
Co-authored-by: wusongda <wusongda@keking.cn>
 2022-11-21 15:01:19 +08:00
陈精华
883b45f201 中文URL参数解码 2022-11-11 17:00:50 +08:00
kl
106036d989 优化 baseURL 的获取逻辑 (#376) 2022-08-01 14:09:41 +08:00
kischn.sun
026656711d 添加通过 http header X-Base-Url 来动态传入 baseUrl 的功能 (#252) 
* 将 baseUrl 拼接挪到 else 分支下消除特殊情况下(不走else)不必要的拼接处理

* 添加通过 Http Header X-Base-Url 来动态赋值 baseUrl 的功能来实现更灵活代理支持
 2022-08-01 14:01:04 +08:00
gkchp
35a8c4a5a6 修复加号被转换成空格导致Base64解码出错 (#340) 
* 修复url中加号被替换为空格导致的Base64解码出错

* Base64解码抽象到工具类

* #340 补充注释
 2022-07-29 23:08:21 +08:00