google-analytics - 隐私、保护、默默无闻

Question

我正在做一个项目，客户提出了一些有趣的要求。想知道是否有人有任何建议或想权衡。

我正在为我的客户创建一个 Web 应用程序，以便在公司内部分发给少数人。他们需要能够从世界任何地方访问 Web 应用程序。

客户要求他们的用户 不是 必须登录才能使用该应用程序，但他们不希望世界上的每个人都可以访问它。这让我想到了 Google Apps 共享功能，您可以在其中创建链接，并且拥有该链接的任何人都可以访问该文件。基本上是默默无闻的安全。所以我想我可以创建一个基本上是 50 或 60 个随机字母数字字符长的 URL，然后客户可以与他们的团队共享。

我想知道这是否是最好的主意，或者是否有更好的方法来解决它。

此外，为了确保页面不会被抓取，我计划使用一个 robots.txt 文件来阻止所有内容。

最后，我们希望使用 Google Analytics 收集分析数据，以便他们更好地了解员工如何使用该应用程序。据我了解，谷歌分析和谷歌搜索之间没有直接联系，只要我使用 robots.txt 阻止谷歌搜索机器人，谷歌分析中捕获的任何内容都不会被自动编入索引。我想确保是这种情况。发送到 Google Analytics 的任何内容都不会自动显示在公共(public)论坛中。

整个事情的关键是能够创建一个向客户保证的工作流程，只要链接不公开，他们的内容就会受到“保护”。或者至少，与不 protected 内容一样受到保护。

有什么想法吗？

谢谢，
豪伊

Answer 1

补充建议:

神奇的链接授权机器(通过cookie，任何你可以用来保存持久标识的东西)，然后变得无效。这将极大地提高您的安全性，但代价是客户必须在每台设备上使用一次性(如果您编写正确的话)箍。

我不相信谷歌会因为你使用分析而出去爬取东西。

存在忽略 robots.txt 的搜索引擎，但他们可能不会尝试暴力破解类似的东西。

您真的可以在任何时候都没有登录吗？拥有一个更安全的“永远记住我”的系统，你只需要在出现问题时登录，这比其他选择要好得多。