Описание архитектуры

Схема

Браузер → Nginx/TLS → Shron HTTP application → storage
                         │                  ├→ backup
                         │                  └→ logs
                         └→ OnlyOffice Document Server
                                  └→ callback/download с JWT

Компоненты

• HTTP-приложение Python — маршруты, сессии, права и файловые операции;
• storage — пользовательские документы;
• backup — копии перед изменением;
• OnlyOffice — совместное редактирование поддерживаемых документов;
• Nginx — TLS, префикс, лимиты и защитные заголовки.

Границы доверия

Запрос браузера проходит проверку сессии и прав. Callback и скачивание для OnlyOffice подтверждаются токеном и сетевыми ограничениями. Канонический путь обязан оставаться внутри storage.