# User File Uploads > 原文：[https://docs.gitlab.com/ee/security/user_file_uploads.html](https://docs.gitlab.com/ee/security/user_file_uploads.html) # User File Uploads[](#user-file-uploads "Permalink") 如果通過 URL 直接訪問附加到問題，合并請求或注釋中的圖像，則無需查看身份驗證. 該直接 URL 包含一個隨機的 32 個字符的 ID，該 ID 可以防止未經授權的人員猜測圖像的 URL，因此，如果圖像包含敏感信息，則可以提供一定的保護. 未啟用身份驗證，因為通知電子郵件的正文中必須顯示圖像，這些電子郵件通常是從未經 GitLab 身份驗證的電子郵件客戶端讀取的，例如 Outlook，Apple Mail 或移動設備上的 Mail 應用程序. > **注意：**非圖像附件確實需要進行身份驗證才能查看.