Включение защиты досье

Если защита досье отключена, фотографии и вложения досье будут доступны по прямой ссылке независимо от прав пользователя. Для того чтобы повысить безопасность досье, настройте ПК FindFace на выполнение всех медиа-запросов через приложение DJANGO для дополнительной проверки ACL.

Важно

Используйте защиту досье только при необходимости, поскольку данная настройка оказывает серьезное негативное влияние на производительность системы.

Для включения защиты досье выполните следующие действия:

Откройте файл конфигурации /etc/findface-security/config.py.
```
sudo vi /etc/findface-security/config.py
```
Раскомментируйте параметр OVERPROTECT_MEDIA и установите его в значение True.
```
...

'OVERPROTECT_MEDIA': False,
```
Откройте файл конфигурации nginx /etc/nginx/sites-available/ffsecurity-nginx.conf. Раскомментируйте параметр internal в разделе location /uploads.
```
location /uploads/ {
   internal; # Uncomment if you intend to enable OVERPROTECT_MEDIA
   ...
}
```

Перезапустите findface-security и nginx.

sudo systemctl restart findface-security.service
sudo systemctl restart nginx.service

После применения новой политики безопасности вошедшие в систему пользователи должны пройти повторную аутентификацию. Для того чтобы они сделали это, принудительно выведите их из системы командой:
```
sudo findface-security logout_all_users
```