[Discuz插件]附件隐私卫士 - 下载记录权限管控
### 适用版本
Discuz! X3.4 / X3.5
### 插件简介(一句话)
内核级拦截+前端链接智能擦除双重防护,精确控制附件购买/下载记录的查看权限,保护用户隐私和商业数据。
### 详细介绍
#### 你知道吗?你的付费附件交易记录正在被所有人围观!
Discuz 系统默认行为:**任何人**都可以点击附件旁边的"记录"链接,查看这个附件被谁下载了、被谁购买了。
这意味着:
- **用户隐私泄露**:所有人都能看到谁花钱买了你的资源
- **商业数据曝光**:竞争对手可以轻松查看你的付费附件销量
- **用户信任受损**:付费用户不希望自己的购买行为被公开
**附件隐私卫士** 帮你一键解决这个问题。
#### 核心功能
**1. 内核级请求拦截(后端防护)**
直接拦截 `viewattachpayments` 请求,无权限用户即使直接输入URL也无法查看附件记录。不是弹窗提示,是**直接阻断请求**。
**2. 前端链接智能擦除(前端防护)**
自动检测并隐藏帖子页面中所有附件"记录"超链接,无权限用户**看都看不到这个按钮**。不只是禁用点击,而是直接从页面上消失。
**3. 灵活的权限配置**
- 自由勾选哪些用户组可以查看(管理员、版主、VIP等)
- 超级管理员(adminid=1)始终拥有查看权限
- 不在白名单中的用户组:看不到入口、点不了链接、抓包也拦截
**4. 双重防护,无死角**
| 攻击方式 | 防护效果 |
|---------|---------|
| 点击页面"记录"链接 | ✅ 链接已被隐藏,不存在 |
| 手动输入/抓包访问URL | ✅ 服务端直接拦截 |
| 禁用JavaScript后查看 | ✅ 服务端兜底拦截 |
**5. 零侵入,安装即用**
- 不修改任何Discuz核心文件
- 利用Discuz原生钩子机制实现
- 安装启用后30秒完成配置
- 卸载后恢复系统默认行为,无残留
#### 使用场景
- **付费资源站**:保护买家隐私,提升付费转化率
- **企业内部论坛**:防止部门间信息交叉泄露
- **教育培训站**:保护学员的课件下载记录
- **任何有付费附件的Discuz站点**
#### 常见问题
**Q: 安装后会影响附件的正常下载吗?**
A: 完全不会。本插件只控制"查看下载/购买记录"的权限,不影响附件的上传、下载、购买等任何操作。
**Q: 管理员还能看到记录吗?**
A: 可以。超级管理员(adminid=1)始终拥有查看权限,其他用户组可在后台灵活配置。
**Q: 支持哪些Discuz版本?**
A: Discuz! X3.4 和 X3.5 均支持,兼容 PHP 7.2 ~ 8.x。
#### 开发者
依星网络 (www.net188.net)
---
### 需要准备的截图
**截图1:问题演示 - 默认情况下记录完全公开**
> 说明文字:默认情况下,任何人都可以查看附件的购买和下载记录
>
> 截图内容:用普通用户账号访问一个有付费附件的帖子,点击附件旁边的"记录"链接,显示出购买/下载记录的弹窗(这是安装插件之前的效果)
[Discuz插件]附件隐私卫士 - 下载记录权限管控
[Discuz插件]附件隐私卫士 - 下载记录权限管控
**截图2:安装后效果 - 记录链接消失**
> 说明文字:安装后,无权限用户看不到"记录"链接,入口直接消失
>
> 截图内容:同一个帖子,安装并启用插件后,用普通用户账号查看,附件区域的"记录"链接已不存在(与截图1形成对比)
[Discuz插件]附件隐私卫士 - 下载记录权限管控
**截图3:强制访问被拦截**
> 说明文字:即使手动输入URL,也会被服务端直接拦截
>
> 截图内容:在浏览器地址栏直接输入 `forum.php?mod=misc&action=viewattachpayments&aid=xxx`,显示"权限不足"的提示页面
**截图4:后台配置界面**
> 说明文字:后台一键配置,灵活控制权限
>
> 截图内容:插件设置页面,显示"允许查看的用户组"多选框(管理员、版主等选项)和"隐藏贴内详情超链接"开关
[Discuz插件]附件隐私卫士 - 下载记录权限管控
**截图5(可选):管理员仍可正常查看**
> 说明文字:管理员权限不受影响,正常查看所有记录
>
> 截图内容:用管理员账号查看同一帖子,"记录"链接正常显示,点击后弹窗正常展示购买记录

链接: https://pan.baidu.com/s/1YTSb2yY7plcPPhMW5IBrUA
提取码下载:
|