GeoLibre安全架构完整解读数据隐私、CSP与CORS的同源之道【免费下载链接】GeoLibreA lightweight, cloud-native GIS platform for visualizing, exploring, and analyzing geospatial data. It runs in the web browser, on the desktop, on mobile, and inside Jupyter notebooks.项目地址: https://gitcode.com/GitHub_Trending/ge/GeoLibreGeoLibre 是一款轻量级的云原生GIS 平台运行在浏览器、桌面端、移动端和 Jupyter 笔记本中。它的数据隐私设计格外用心地图数据默认全程在本地处理再配合CSP内容安全策略与CORS跨域资源共享的同源架构为个人和团队提供了免费而坚固的安全防线。本文带你快速看懂这套机制。数据隐私地图文件不出你的设备对于关心数据隐私的用户来说GeoLibre 的第一原则很简单——本地优先 你打开的矢量/栅格数据集、项目文件全部在设备上本地处理不会上传给开发者或任何服务器 应用本身不收集分析、遥测或使用数据也不要求注册账号 可选的 Python 辅助进程只在你本机的127.0.0.1上运行地理处理任务⚠️ 只有当你主动使用底图瓦片、地理搜索、AI 助手等可选在线功能时才会向对应第三方服务发起请求。这些承诺完整记录在隐私策略文档 docs/privacy.md 中值得每位自托管用户一读。CSP 内容安全策略三条防御线CSP 是浏览器层面的白名单机制明确告诉浏览器只允许加载这些来源的脚本和数据从源头阻断恶意脚本注入。GeoLibre 为不同运行环境配置了三套独立策略1. Web 版Nginx 下发的 CSP自托管 Web 版的 CSP 由 docker/nginx.conf 统一注入核心是default-src self——默认只信自己再逐项放行必要来源指令作用script-src self禁止内联脚本防 XSS 注入connect-src self https:允许连接瓦片/WMS 等数据源但仅限自域和 httpsstyle-src self unsafe-inline样式最小放宽worker-src blob: self限制 Web Worker 来源配套的X-Content-Type-Options: nosniff与Referrer-Policy头进一步降低 MIME 嗅探和来源泄露风险。2. 桌面版Tauri 内嵌 CSP桌面应用通过 Tauri 在 apps/geolibre-desktop/src-tauri/tauri.conf.json 中配置策略与 Web 版保持一致并额外放行ipc:、asset:等桌面协议以及http://localhost:*便于加载本地开发服务器的 PMTiles/COG 数据。3. Jupyter 笔记本frame-ancestors 白名单Jupyter Server 默认禁止被其他站点嵌入。GeoLibre 在 backend/geolibre_server/jupyter_server_config.py 中把frame-ancestors精确放宽到仅本机回环和 Tauri 视图源既让笔记本面板能正常嵌入又确保服务放宽了框架策略也不暴露给公网。同源之道如何用设计消灭 CORS 问题CORS 错误的根源是跨域。GeoLibre 的聪明做法不是到处配置跨域头而是让请求尽量保持同源Sidecar 反向代理Python 地理处理服务绑定本机端口浏览器通过同域的/sidecar/路径访问见 docker/nginx.conf 中的proxy_pass从架构上避免 CORSavoiding CORS by designAI 反向代理配置 AI 功能后浏览器调用同源/ai路由由 Nginx 在服务端注入令牌——浏览器永远不持有密钥运行时配置/geolibre-runtime-config.js仅在同域生成且响应Cache-Control: no-store防止敏感配置被缓存外泄。令牌鉴权与 SSRF 防护细节见真章安全不在大处更在细节每次启动随机令牌docker/entrypoint.sh 用secrets.token_hex(16)为 Sidecar 生成一次性令牌Nginx 以X-GeoLibre-Token头转发给后端令牌字符集还做了严格校验Jupyter 每次启动独立令牌笔记本服务每次启动都生成新令牌并强制前端把令牌附加到每个请求含内核 WebSocket配合回环绑定让关闭 XSRF 检查也变得安全SSRF 防火墙桌面端 Rust 层的is_disallowed_ipapps/geolibre-desktop/src-tauri/src/lib.rs会拦截云元数据地址169.254.169.254、链路本地与广播地址——连 IPv6 兼容形式::169.254.169.254的伪装都考虑到了。总结一套可学习的安全范式GeoLibre 的安全架构对任何 GIS 或 Web 开发者都有参考价值隐私默认本地处理在线功能明示且可选CSPdefault-src self白名单思路 分环境差异化策略CORS用同源代理消灭跨域而不是配置跨域认证短生命周期随机令牌 回环绑定最小化攻击面。想动手体验拉取代码后按 docs/getting-started.md 搭建本地环境或阅读 docs/self-hosting.md 部署你自己的私有 GIS 平台。【免费下载链接】GeoLibreA lightweight, cloud-native GIS platform for visualizing, exploring, and analyzing geospatial data. It runs in the web browser, on the desktop, on mobile, and inside Jupyter notebooks.项目地址: https://gitcode.com/GitHub_Trending/ge/GeoLibre创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考