DailyCanvas.ai

安全

你的工作区如何被隔离

一个人,一个工作区,由数据库执行,而不是靠界面。

隔离

每个账户只拥有一条工作区记录,以你的登录身份为键并设有唯一约束。逐行保护规则只允许在身份相符时读取、创建、更新和删除。未登录的访客完全无法访问该数据表。

每一个涉及你工作区的服务器请求,都会先验证你的登录凭证,再以你的身份查询,所以服务器和浏览器适用同样的规则。

同时保存

每次保存都会附上客户端最后读取的版本号。如果存储的版本已经改变——另一个标签页、另一台设备——写入会被拒绝,你会看到明确的冲突提示,并可选择加载较新的版本。有冲突的写入永远不会悄悄覆盖服务器上的内容。

失败会被看见

保存失败就会显示为保存失败。不会出现界面显示已接受、背后却被拒绝的情况。

身份验证

使用邮箱和密码登录,并开放注册,让产品可以独立使用。登录状态保存在你的浏览器,每次私人请求都在服务器端验证。退出登录会取消进行中的请求,并清除标签页内缓存的工作区数据。

报告问题

如果你发现可以读取或写入不属于你的工作区,请先报告,不要使用。安全报告是最优先处理的问题。