0

我的任务是创建一个系统来存储人力资源部门的员工文书工作。我们深深植根于谷歌文档平台（我们所有的文档都是通过谷歌应用程序制作和提供的），我已经有一个基于谷歌应用程序脚本的时钟程序，在我们的内部谷歌网站上运行，并从谷歌表格中提取数据。然而，这项新任务将包含更敏感的数据，这些数据应该以加密方式存储，并在使用两个因素身份验证后提供。

TL;DR：我需要帮助来创建一个系统，以加密方式提供网页，并在 Google Docs 生态系统中使用双因素身份验证。

这是一些我认为可能有助于描述我正在寻找的东西的伪代码：

代码.GS

//CONSTANT VARIABLES
var adminList = ['Sarah@mycompany.com', 
                 'Lewis@mycompany.com', 
                 'Tim@mycompany.com'];

function doGet() {
  var htmlTemplate = HtmlService.createTemplateFromFile('Login_Prompt');
  var htmlOutput = htmlTemplate.evaluate().setSandboxMode(HtmlService.SandboxMode.IFRAME).setTitle('Login to HR Module'); 
  return htmlOutput;
}

function processLogin(username)
{
  if(adminList.indexOf(username) > -1)
  {
    var htmlTemplate = HtmlService.createTemplateFromFile('Admin_Page');
    var htmlOutput = htmlTemplate.evaluate().setSandboxMode(HtmlService.SandboxMode.IFRAME).setTitle('HR Management Module'); 
    return htmlOutput;
  }
  
  else
  {
    var htmlTemplate = HtmlService.createTemplateFromFile('User Page');
    var htmlOutput = htmlTemplate.evaluate().setSandboxMode(HtmlService.SandboxMode.IFRAME).setTitle('Employee Profile'); 
    return htmlOutput;
  
  }
}

登录提示.HTML

<!DOCTYPE html>
<html>
  <head>
    <base target="_top">
  </head>
  <body>
    <h4>HR Management Console</h4>
    <p>Please log into this system using your Google Account Credentials</p>
    <form>
    Username: <input type="text" size = "6">
    Password: <input type="password" size = "4">
    <button>Submit</button>
    </form>
  </body>
</html>

User_Page.html

<!DOCTYPE html>
<html>
  <head>
    <base target="_top">
  </head>
  <body>
    <h4> Welcome, User!</h4>
    <h5>Profile</h5>
    <ul>
      <li>Sensitive information 1</li>
      <li>Sensitive information 2</li>
      <li>Sensitive information 3</li>
      <li>Sensitive information 4</li>
    </ul>
    <button>Update your profile</button>
    <!-Open Form to access and edit personal data->
    
    <h5> Documents</h5>
    <ul>
     <li>Document 1</li>
     <li>Document 2</li>
     <li>Document 3</li>
     <li>Document 4</li> 
    </ul>
    <button>upload a document</button>
    <!-Open Form to upload HR Documents->
 
  </body>
</html>

Admin_Page.html

<!DOCTYPE html>
<html>
  <head>
    <base target="_top">
  </head>
  <body>
    <p>Welcome, Manager!</p>
    <p>Users:</p>
    <ul>
      <li>LastName, FirstName 1 <button>Edit</button></li>
      <li>LastName, FirstName 2 <button>Edit</button></li>
      <li>LastName, FirstName 3 <button>Edit</button></li>
    </ul>
  </body>
</html>

如何对此过程实施加密和两因素身份验证。这是否可以使用 Google Apps 脚本在 Google Docs 生态系统中完成？

4

1 回答 1

0

我认为我们将使用托管在 Cloud SQL 中并带有 SSL 证书的 MySQL 数据库。只要 SSL 线完好无损，我认为 Google Appscript 的嵌入式安全措施对我们来说应该足够了。感谢大家帮助我们思考这个问题！

于 2017-07-04T21:02:21.120 回答