Autodesk Viewer模型安全性问询：加载后能否被提取至本地？

答案是存在一定可能性，但Autodesk Viewer也提供了基础防护手段，具体情况可以拆解来看：

• 浏览器端的固有局限：Viewer基于浏览器运行，所有模型相关资源（轻量化后的几何数据、纹理等）都会通过网络传输到客户端并暂存在浏览器缓存中。有技术基础的用户可以通过浏览器开发者工具（比如Network面板抓包、Application面板查看缓存）定位到这些资源，甚至借助第三方抓包工具获取传输中的数据，进而尝试提取到本地。

• Viewer的基础防护：Autodesk针对模型提取做了一些限制，比如默认禁用右键下载选项，模型会被转换成轻量化的SVF格式（而非原始CAD文件），同时对数据传输和加载过程做了加密、混淆处理，提升了非专业用户提取的门槛，但这些措施并非绝对安全，无法完全阻止有经验的技术人员提取数据。

• 增强安全性的建议：如果你的模型涉及敏感数据，需要进一步降低风险，可以考虑这些方案：

  • 配合Autodesk Data Management API使用，给模型设置严格的访问权限，仅向授权用户发放短期有效的访问令牌（token），限制模型的可访问时长和范围。
  • 在Viewer中添加动态水印（比如用户ID、时间戳），即使模型被提取，也能追溯泄露来源。
  • 避免在公开无验证的页面加载敏感模型，仅在需要身份验证的内部系统或私密环境中部署Viewer。

内容的提问来源于stack exchange，提问作者daniel jacobsen