如何为Shiny R应用设置私有访问权限且禁止用户下载原始数据

你提出的两项需求均可以通过Shiny生态的现有功能稳定实现，具体实现思路如下：

• 如果使用Posit官方的托管平台（shinyapps.io、Posit Connect）：后台直接提供了私密访问配置项，你可以选择设置统一访问密码，或者录入授权同事的账号信息，未授权用户访问链接时会直接跳转至验证页面，通过后才能进入应用。
• 如果是自行基于开源Shiny Server部署：可以借助shinyauthr包快速在应用内嵌入登录验证逻辑，密码可存储在服务端环境变量中，不会泄露在前端或应用代码内，也可对接企业内部的身份验证体系实现更精细化的权限控制。

Shiny本身的CS架构逻辑天然支持这个需求：

• 你只需要将原始数据存放在服务端的非web公开访问目录（注意不要放在应用的www目录下，该目录为前端可访问目录），仅在应用的server端逻辑中读取数据，前端只会接收到渲染图表所需的有限计算结果，完全无法接触到原始数据的存储路径或完整内容。
• 你可以自行控制前端开放的交互权限，仅保留你允许的筛选、查看操作即可，用户没有任何途径下载或修改原始数据。后续数据更新你直接替换服务端的原始数据文件即可，用户侧刷新应用即可同步最新的可视化结果，无需额外操作。

内容的提问来源于stack exchange，提问作者Miquel