电子公文传输系统使用指南

电子公文传输系统网站分为网站首页、公文列表、公文在线观看、公文点评、公文搜索和用户管理

建议直接放到D盘下运行，否则使用绝对路径的会报错

安全性措施有：

• 身份认证（用户名-口令）

• 访问控制（只能访问不大于自己密级的文件）

• 防御跨站脚本攻击（XSS）

• 防御跨站点请求伪造（CSRF）

• 防御 SQL 注入

• 防御访问劫持

• SSL/HTTPS

• Host 头部验证

• Referrer 策略

• 会话安全

• 限流（？？？）

• 文件加密传输

• 文件安全性校验

实现的功能有：

• 用户注册登录

• 文件在线查看

• 文件上传、下载

• 文件批改

需要安装的模块

pip3 install filetype
pip3 install django-sslserver
pip3 install gmssl
pip3 install secrets