# Какой рекомендуемый способ использования защищённых изображений?

**URL:** https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010
**Category:** Support
**Tags:** uploads
**Created:** [11.Июнь.2023 00:22:43 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010 "2023-06-11T00:22:43Z")
**Posts on this page:** 7
**Page:** 1

<div class="post-metadata">

### Author: ![satonotdead](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/satonotdead/32/447830_2.png) [@satonotdead](https://meta.discourse.org/u/satonotdead)
#### Post date: [11.Июнь.2023 00:22:43 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/1 "2023-06-11T00:22:43Z")

</div>

Какой рекомендуемый способ использования защищённых изображений в Discourse на собственном хостинге?

Я использую Discourse Encrypt и самостоятельно управляю директивами CSP.

---

<div class="post-metadata">

### Author: ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [14.Июнь.2023 17:13:52 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/2 "2023-06-14T17:13:52Z")

</div>

Вот как это сделать: [Secure Uploads](https://meta.discourse.org/t/secure-uploads/meta/140017)

---

<div class="post-metadata">

### Author: ![satonotdead](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/satonotdead/32/447830_2.png) [@satonotdead](https://meta.discourse.org/u/satonotdead)
#### Post date: [14.Июнь.2023 22:35:39 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/3 "2023-06-14T22:35:39Z")

</div>

Спасибо! Но я не использую S3, и я спрашиваю о политиках CSP, которые, кажется, совершенно не относятся к теме по ссылке.

---

<div class="post-metadata">

### Author: ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [14.Июнь.2023 23:26:24 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/4 "2023-06-14T23:26:24Z")

</div>

Если вы хотите, чтобы изображения были недоступны для любого, кто знает их URL, вам необходимо использовать AWS S3, как описано в этой теме.

В текущем виде URL-адреса изображений довольно сложно угадать, поэтому они достаточно защищены.

Я не считаю, что функция шифрования загрузок в Discourse обеспечивает их безопасность.

---

<div class="post-metadata">

### Author: ![supermathie](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/supermathie/32/507518_2.png) [@supermathie](https://meta.discourse.org/u/supermathie)
#### Post date: [14.Июнь.2023 23:41:42 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/5 "2023-06-14T23:41:42Z")

</div>

> [@pfaffman](#):
>
> Я не считаю, что Discourse Encrypt обеспечивает безопасность загрузок.

Он может шифровать загрузки _в личных сообщениях_.

---

<div class="post-metadata">

### Author: ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [15.Июнь.2023 00:41:20 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/6 "2023-06-15T00:41:20Z")

</div>

Ну, вот что я знаю! Что оно делает, встраивает их в текст сообщения? Я давно хотел это проверить.

Так какой же ответ на вопрос автора темы?

---

<div class="post-metadata">

### Author: ![satonotdead](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/satonotdead/32/447830_2.png) [@satonotdead](https://meta.discourse.org/u/satonotdead)
#### Post date: [15.Июнь.2023 15:42:17 UTC](https://meta.discourse.org/t/what-s-the-suggested-method-to-use-secure-images/268010/7 "2023-06-15T15:42:17Z")

</div>

> [@pfaffman](#):
>
> Так какой же ответ на исходный вопрос?

Возможно, я не совсем четко сформулировал свой вопрос. У меня возникла проблема с настройкой шифрования личных сообщений, связанная с директивами CSP img-src и default-src (которые были отключены в управлении Discourse для включения этого плагина).

Я подозреваю, что в Discourse по умолчанию включена какая-то настройка, необходимая для работы шифрования личных сообщений, которую мне нужно активировать.
