内容简介：由 Google 和 Mozilla 领导的一个小组正在开发能够使用基于浏览器的 Web 应用轻松编辑文件的 API，这可以让用户不用每次编辑文件后下载新文件。但是开发团队认为这一功能会造成滥用，带来安全问题，所以其希望获得...
由 Google 和 Mozilla 领导的一个小组正在开发能够使用基于浏览器的 Web 应用轻松编辑文件的 API，这可以让用户不用每次编辑文件后下载新文件。但是开发团队认为这一功能会造成滥用，带来安全问题，所以其希望获得有关如何防范主要安全和隐私风险的建议。
开发团队认为这样一个功能放在今天是很有必要的，用户只需要在 Web 应用上做好保存，而不需要每次编辑本地文件后都重新下载它们。
谷歌开发者布道师 Pete LePage 指出：“今天，如果用户想要在 Web 应用中编辑本地文件，那么 Web 应用需要让用户打开该文件，在编辑文件后，保存更改的唯一方法是将文件下载下来。这种用户体验很糟糕，并且很去难构建访问用户文件的 Web 应用。”
为此，由 Chrome 开发人员和 Firefox 开发人员代表担任主席的 W3C Web 孵化社区组织（WICG）正致力于开发新的 Writable Files API，该 API 允许在浏览器中运行的 Web 应用打开文件、编辑，并将更改保存到同一文件。
然而，该组织表示，最大的挑战将是防止恶意网站滥用持久访问用户系统上的文件。“到目前为止，这个 API 最难的部分当然是要使用的安全模型”，WICG 的 API 解释器页面警告到：“API 可能被滥用并带来许多可怕的攻击。”
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 如何简单快速的将纸质文件扫描成可编辑格式?
- LinuxVPS使用skicka将文件上传至GoogleDrive网盘，支持编辑-下载等+英国免备案虚拟主机
- egg-ueditor，基于egg的UEditor百度编辑器后端实现，支持图片/文件上传、列表及图片远程抓取
- ElementUI 实现表格可编辑 Editable，增删改查编辑表格Grid
- 我做编辑器这些年：钉钉文档编辑器的前世今生
- 有爱编辑器 1.7.1 发布，mysql 编辑器 GUI
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
