Av George Curta ·
Felsökning och Vanliga Frågor
Lös anonym.legal Nextcloud-problem: avvisningen från SSRF-listan, meddelandet om ny version och begränsningsfelen för Basic-planen från de två apparna.
Backend-API-URL avvisad (SSRF-tillåtelselista)
Appen vägrar spara en backend-API-URL, eller förfrågningar misslyckas med ett URL-inte-tillåten-fel.
Varför detta händer
Båda apparna validerar den konfigurerade backend-API-URL:en mot en körningsvaliderad tillåtelselista för värdar (UrlGuard) innan någon förfrågan görs. Detta SSRF-skydd finns så att en skadlig eller felkonfigurerad URL aldrig kan få appens Bearer-token att nå en angriparkontrollerad värd. Endast anonym.legal och anonymize.business (DEV-värden) är tillåtna — alla andra värdar avvisas, medvetet.
Så här löser du det
- 1.Använd exakt https://anonym.legal (produktion) eller https://anonymize.business (DEV) som backend-API-URL.
- 2.Ta bort eventuell avslutande sökväg, port eller felstavning från URL:en — tillåtelselistan matchar värdnamnet exakt.
- 3.Om du tror att en legitim värd avvisas felaktigt, kontakta supporten — tillåtelselistan är medvetet inte redigerbar av användaren.
"En ny version är tillgänglig"-meddelande
Appens admininställningar visar ett meddelande om att en nyare version finns.
Varför detta händer
Båda apparna kontrollerar regelbundet om en nyare version finns och visar ett enkelt admin-meddelande med en länk till ändringsloggen när en sådan är tillgänglig. Detta är ett meddelande om manuell uppgradering, inte en automatisk uppdatering — inget installerar sig självt på din Nextcloud-instans.
Så här löser du det
- 1.Följ länken till ändringsloggen i meddelandet för att se vad som ändrats.
- 2.Ladda ned det/de nya apparkivet/-en från GitHub releases-sidan.
- 3.Extrahera till apps/ och kör occ upgrade — samma manuella installationssteg som vid den ursprungliga installationen — enligt ditt eget schema.
403-fel: "Basic-planen eller högre"
API-anrop från appen misslyckas med statusen 403 och ett meddelande om att Basic-planen eller högre krävs.
Varför detta händer
Båda Nextcloud-apparna kräver ett anonym.legal-konto på Basic-planen eller högre. Den kostnadsfria planen inkluderar inte den API-åtkomst dessa appar är beroende av, så backend returnerar 403 med meddelandet "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." istället för ett tyst misslyckande.
Så här löser du det
- 1.Bekräfta vilket anonym.legal-konto den konfigurerade tokenen tillhör.
- 2.Uppgradera det kontot till Basic-planen eller högre.
- 3.Försök igen — ingen ominstallation eller omkonfigurering behövs när kontot väl är uppgraderat.
Integrationstokenen kan inte läsa krypteringsnycklar — är det ett fel?
En förfrågan som försöker hämta dekrypterat nyckelmaterial med den konfigurerade tokenen avvisas.
Varför detta händer
Nej — det är avsiktligt. Tokenen som dessa appar använder är en integrationsavgränsad token, medvetet mer begränsad än en fullständig kontotoken för API:et: den kan analysera och anonymisera innehåll, men varje ändpunkt som skulle returnera dekrypterat nyckelmaterial returnerar 403 för en integrationsavgränsad token, så en komprometterad Nextcloud-server kan aldrig användas för att dekryptera din historik för reversibel kryptering.
Vad du ska göra
- 1.Detta är förväntat beteende, inte ett fel att åtgärda — apparna behöver aldrig dekrypterat nyckelmaterial för sitt arbetsflöde för analys/anonymisering/avanonymisering.
- 2.Om ett arbetsflöde verkligen behöver full kontoåtkomst, använd en API-token med fullt omfång utanför dessa appar, i en kontext du kontrollerar.
Behöver Du Fortfarande Hjälp?
Om ingen av lösningarna ovan fungerar, kontakta oss så hjälper vi dig lösa problemet.