onlyoffice共享文档禁止下载需服务端与前端双重控制：一、工作区界面勾选“禁止下载”并设为只读；二、api配置editorconfig.permissions.download=false；三、管理员在通用设置中启用默认禁止下载；四、windows下通过ntfs权限限制存储目录读取。
如果您在使用 OnlyOffice 共享文档时希望用户仅能查看内容而无法下载文件，则需通过服务端权限配置与前端共享设置双重控制实现。以下是具体操作步骤：
一、通过 ONLYOFFICE 工作区界面设置只读并禁用下载
该方法适用于已注册并登录 ONLYOFFICE 工作区的用户，通过图形化界面快速配置共享权限，其中包含禁止下载选项。
1、在工作区中找到目标文档，鼠标悬停后点击右侧出现的“分享”按钮。
2、在弹出的分享窗口中，点击“高级设置”或切换至“协作”选项卡。
3、勾选“禁止下载”复选框，同时确保访问权限类型为“只读”。
4、如需进一步限制，可同步勾选“禁止打印”与“禁止复制文件内容”选项。
5、点击“保存”，系统生成带权限控制的分享链接。
二、通过 ONLYOFFICE Document Server API 配置禁用下载权限
该方法适用于开发者集成场景，通过构造 editorConfig 参数，在加载文档时强制禁用下载能力，绕过客户端界面设置。
1、在初始化 DocEditor 实例时，在 editorConfig.permissions 对象中显式设置 download: false。
2、确保 mode: "view" 且 edit: false，避免进入编辑态触发默认下载入口。
3、完整配置示例如下：
{"document":{"key":"doc-key-001","title":"contract.docx","url":"https://server.com/files/contract.docx","fileType":"docx"},"editorConfig":{"mode":"view","lang":"zh-CN","permissions":{"edit":false,"review":false,"comment":false,"download":false,"print":false}}}
三、通过 ONLYOFFICE 工作区全局默认设置锁定下载行为
该方法适用于管理员统一管控所有新共享文档的行为，避免每次手动勾选，提升策略一致性。
1、以管理员身份登录 ONLYOFFICE 工作区，进入“设置” → “通用设置” → “分享设置”。
2、在“默认访问权限”中选择“只读”。
3、向下滚动至“高级共享默认选项”区域，启用“默认禁止下载”开关。
4、保存设置后，所有新创建的共享链接将自动继承该策略，无需逐个配置。
四、通过 NTFS 文件系统级权限辅助限制（Windows 服务器环境）
该方法作为补充手段，作用于 ONLYOFFICE 后端存储层，从操作系统层面切断文件原始路径的可读性，增强防护深度。
1、定位 ONLYOFFICE Document Server 所配置的文档存储目录（如 C:\OnlyOffice\Data\）。
2、右键该目录 → “属性” → “安全” → “编辑”。
3、选中 ONLYOFFICE 服务运行账户（如 IIS_IUSRS 或 Network Service），取消勾选“读取和执行”、“列出文件夹内容”、“读取”三项权限。
4、确认仅保留“写入”和“修改”权限，确保 ONLYOFFICE 服务仍可正常上传与生成缓存文件。
5、点击“应用”并重启 ONLYOFFICE Document Server 服务使策略生效。
