Share Links

Share Links позволяют создать временную публичную ссылку для доступа к конкретному деплою без аутентификации.

Когда использовать

• Code Review — поделиться preview с коллегой без ONREZA аккаунта
• Демо клиенту — показать конкретную версию продукта
• QA тестирование — дать доступ тестировщикам
• Согласование дизайна — получить обратную связь от заинтересованных сторон

Совет

Share Links работают даже если у проекта включена Preview Protection — ссылка обходит защиту.

Создание Share Link

1. Откройте деплой

   Перейдите к конкретному deployment (через список деплоев или страницу проекта)

2. Нажмите “Share”

   В интерфейсе деплоя найдите кнопку Share или иконку поделиться

3. Скопируйте ссылку

   Ссылка генерируется автоматически. Скопируйте и поделитесь.

Формат ссылки

https://your-deployment-url.onreza.app/?_share=<token>

• Токен — 64 символа (hex)
• Криптографически безопасный
• Уникален для каждого share link

Осторожно

Ссылка даёт полный доступ к деплою. Не делитесь ею публично, если деплой содержит конфиденциальные данные.

Ограничения

• Один share link на деплой — если нужна новая ссылка, удалите старую
• Нет expiration — ссылка работает пока деплой активен или пока не удалена
• Привязан к деплою — если деплой остановлен/удалён, ссылка перестаёт работать

Статистика

Для каждого share link отслеживается:

Метрика	Описание
Access Count	Сколько раз использовали ссылку
Last Accessed	Когда последний раз открывали
Created By	Кто создал ссылку
Created At	Когда создана

Удаление Share Link

1. Откройте деплой с активным share link
2. Нажмите “Remove Share Link” или иконку удаления
3. Подтвердите

После удаления ссылка немедленно перестаёт работать.

Безопасность

Рекомендации

1. Удаляйте после использования — не оставляйте активные share links надолго
2. Не публикуйте в открытых источниках — ссылка даёт доступ к деплою
3. Используйте Preview Protection — для постоянной защиты лучше настроить OAuth или пароль

Timing-Safe сравнение

Токены проверяются с использованием timing-safe сравнения для защиты от timing attacks.

API

Получить share link

GET /v1/{workspace}/deployments/{deploymentId}/share-link

Создать share link

POST /v1/{workspace}/deployments/{deploymentId}/share-link

Ответ:

{
  "shareLink": {
    "id": "uuid",
    "token": "64-char-hex-token",
    "deploymentId": "deployment-uuid",
    "accessCount": 0,
    "lastAccessedAt": null,
    "createdAt": "2026-01-06T12:00:00Z",
    "createdBy": {
      "id": "user-uuid",
      "name": "John Doe",
      "email": "john@example.com"
    }
  }
}

Удалить share link

DELETE /v1/{workspace}/deployments/{deploymentId}/share-link

См. также

• Preview Protection — защита preview деплоев
• Деплои — управление деплоями