Ir para o conteúdo
Gerir links

Seu link funciona, mas outros pedem acesso: revise as permissões

Teste um link como proprietário, leitor autorizado e visitante sem sessão; diferencie permissões do destino e respostas HTTP com WikiURL.

WikiURL · Gerenciamento de links · Publicado

Um documento conecta três pessoas por portas que representam permissões diferentes.

Abrir no seu navegador não comprova que pode compartilhar

Você preparou um PDF para uma reunião. Abre, copia o link e envia; outra pessoa encontra uma tela para pedir acesso. O link pode estar correto e o arquivo continuar restrito. Seu teste como proprietário não reproduziu as condições do destinatário. Antes de gerar outro link, pergunte qual tela aparece e qual conta é usada. Não peça senha nem captura que exponha dados privados.

Defina primeiro o público: um documento para pessoas específicas não tem o mesmo objetivo de um folheto para qualquer pessoa. Este guia usa Google Drive como exemplo de permissões e WikiURL para revisar uma URL pública. O verificador não concede acesso a arquivos nem entra na conta do leitor. A solução é confirmar o acesso adequado ao público previsto, não tornar cada documento público.

A sessão pode explicar por que você vê o conteúdo

A MDN explica que cookies podem manter informações de uma sessão conectada. Seu navegador pode enviar uma identidade que outra pessoa não tem. Para testar sem essa sessão, abra uma janela anônima nova e não entre na conta. O Chrome documenta que esse modo inicia uma sessão separada. Se já estava conectado em outras janelas anônimas, feche-as antes de preparar um teste limpo.

Observe sem tentar forçar a entrada. Uma tela de login pode ser coerente com um recurso privado; não comprova sozinha um link quebrado. Se o conteúdo deveria ser público, anote a tela e revise a configuração. A navegação anônima não corresponde à identidade do destinatário autorizado nem torna você anônimo para o site. Aqui ela separa o teste da sessão habitual.

No Drive, confira destinatário e função antes de copiar

Abra Compartilhar no arquivo real. Se for privado, confirme o endereço da pessoa prevista e a função necessária: leitor, comentador ou editor. Para ler um PDF, não conceda edição por conveniência. Se a pessoa usa várias contas, peça para confirmar qual está usando. O endereço que recebeu a mensagem e a conta que abre o arquivo podem ser diferentes.

O Google documenta que o link não muda ao compartilhar com usuários específicos: permissões são gerenciadas separadamente. Copiar novamente o mesmo link não corrige automaticamente a falta de autorização. Confira também se revisa o arquivo realmente enviado, não uma cópia com outro proprietário. Depois de salvar, peça um teste ao destinatário previsto. A confirmação útil é que ele veja o conteúdo com sua conta, não que você abra outra vez.

Acesso por link é uma decisão de publicação

Se o arquivo é destinado à distribuição pública e você tem autorização para publicar, revise o acesso geral e a função de leitor. O Google explica como habilitar qualquer pessoa com o link. Esse público é maior do que uma pessoa convidada: quem receber uma cópia poderá usá-la conforme as permissões escolhidas. Não use isso como correção rotineira para orçamentos privados, listas pessoais ou informação interna.

Contas de trabalho ou escola podem restringir compartilhamento fora da organização. Se a opção necessária não aparecer, consulte o responsável ou use o canal aprovado; não procure um formato de URL para contornar a política. Também não suponha que inserir o arquivo numa página altera suas permissões. Uma página pública pode apontar para conteúdo restrito. A verificação deve alcançar o arquivo final, não parar no botão que o anuncia.

O que WikiURL oferece quando o destino é público

Para uma URL pública sem informações privadas, o verificador do WikiURL pode mostrar status HTTP e destino final pelo servidor. Se terminar em login ou domínio inesperado, você tem uma pista para comparar com o teste do navegador. Não cole links de gerenciamento, tokens, senhas ou endereços que devem permanecer privados em uma verificação pública.

200 descreve apenas a resposta daquela solicitação: pode ser uma tela intermediária, não o PDF pretendido. Um bloqueio também não comprova que o leitor autorizado não tem acesso. O servidor do verificador e o navegador da pessoa não têm necessariamente as mesmas condições. Use o resultado para documentar disponibilidade e redirecionamentos; permissões e conteúdo visual são confirmados no serviço de destino.

Teste três situações e preserve a versão correta

Prepare um registro com o link, o público e três resultados: proprietário, leitor autorizado e visitante sem sessão. Para um arquivo privado, o esperado pode ser acesso dos dois primeiros e restrição do terceiro. Para um folheto público, confira se o terceiro vê a versão prevista. Anote a chegada ao arquivo correto e a possibilidade de executar somente as ações autorizadas.

Cole depois o link final no e-mail, botão ou canal que usará e teste essa cópia. Se publicar QR, confira também o destino escaneado. Repita os testes ao substituir o arquivo ou modificar o acesso; uma prova antiga não assegura o estado atual. Guarde separadamente os endereços privados de administração. Assim corrige uma permissão sem confundi-la com URL mal copiada nem abrir mais conteúdo do que o necessário.

Abrir a ferramenta →

Fontes e documentação

← Todos os guias