Включение защиты досье¶

Если защита досье отключена, фотографии и вложения досье будут доступны по прямой ссылке независимо от прав пользователя. Для того чтобы повысить безопасность досье, настройте FindFace Security на выполнение всех медиа-запросов через приложение DJANGO для дополнительной проверки ACL.

Важно

Используйте защиту досье только при необходимости, поскольку данная настройка оказывает серьезное негативное влияние на производительность системы.

Для включения защиты досье выполните следующие действия:

Откройте файл конфигурации findface-security.
```
sudo vi /etc/findface-security/config.py
```
Раскомментируйте параметр OVERPROTECT_MEDIA и установите его в значение True.
```
...

'OVERPROTECT_MEDIA': False,
```
Откройте файл конфигурации nginx /etc/nginx/sites-available/ffsecurity-nginx.conf. Раскомментируйте параметр internal в разделе location /uploads.
```
location /uploads/ {
   internal; # Uncomment if you intend to enable OVERPROTECT_MEDIA
   ...
}
```

Перезапустите findface-security и nginx.

sudo systemctl restart findface-security.service
sudo systemctl restart nginx.service