用户文件上传

  • 强制授权检查引入于 14.8 版本，功能标志 为 enforce_auth_checks_on_uploads，默认禁用。
  • 强制授权检查普遍可用于 15.3 版本。功能标志 enforce_auth_checks_on_uploads 已删除。
  • 用户界面中的项目设置引入于 15.3 版本。

在私有或内部项目中，极狐GitLab 将上传文件（如 PDF）的访问权限仅限于经过身份验证的用户。默认情况下，图像文件不受相同限制，未经身份验证的用户可以使用 URL 查看文件。如果您为所有媒体文件启用授权检查，则图像会受到相同的保护，并且只能由经过身份验证的用户查看。

用户可以将文件上传到项目中的议题、合并请求或评论。极狐GitLab 中这些图像的直接 URL 包含一个随机的 32 个字符的 ID，以帮助防止未经授权的用户猜测图像 URL。如果图像包含敏感信息，这种随机化提供了一些保护。

图像的身份验证检查可能会导致通知电子邮件正文出现显示问题。 经常从未经极狐GitLab 身份验证的客户端（例如 Outlook、Apple Mail 或您的移动设备）读取电子邮件。如果客户端未获得极狐GitLab 授权，则电子邮件中的图像会出现损坏且不可用。

为所有媒体文件启用授权检查

非图像附件（包括 PDF）始终需要验证才能查看。 您可以使用此设置将此保护扩展到图像文件。

先决条件：

  • 您必须具有项目的维护者或所有者角色。
  • 您的项目可见性设置必须是私有或内部。

为所有媒体文件配置身份验证设置：

  1. 在顶部栏上，选择 主菜单 > 项目 并找到您的项目。
  2. 在左侧边栏中，选择 设置 > 通用。
  3. 展开 可见性、项目功能、权限。
  4. 滚动到 项目可见性 并选择 需要验证才能查看媒体文件。您不能为具有公开可见性的项目选择此选项。