内容简介:由 Google 和 Mozilla 领导的一个小组正在开发能够使用基于浏览器的 Web 应用轻松编辑文件的 API,这可以让用户不用每次编辑文件后下载新文件。但是开发团队认为这一功能会造成滥用,带来安全问题,所以其希望获得...
由 Google 和 Mozilla 领导的一个小组正在开发能够使用基于浏览器的 Web 应用轻松编辑文件的 API,这可以让用户不用每次编辑文件后下载新文件。但是开发团队认为这一功能会造成滥用,带来安全问题,所以其希望获得有关如何防范主要安全和隐私风险的建议。
开发团队认为这样一个功能放在今天是很有必要的,用户只需要在 Web 应用上做好保存,而不需要每次编辑本地文件后都重新下载它们。
谷歌开发者布道师 Pete LePage 指出:“今天,如果用户想要在 Web 应用中编辑本地文件,那么 Web 应用需要让用户打开该文件,在编辑文件后,保存更改的唯一方法是将文件下载下来。这种用户体验很糟糕,并且很去难构建访问用户文件的 Web 应用。”
为此,由 Chrome 开发人员和 Firefox 开发人员代表担任主席的 W3C Web 孵化社区组织(WICG)正致力于开发新的 Writable Files API,该 API 允许在浏览器中运行的 Web 应用打开文件、编辑,并将更改保存到同一文件。
然而,该组织表示,最大的挑战将是防止恶意网站滥用持久访问用户系统上的文件。“到目前为止,这个 API 最难的部分当然是要使用的安全模型”,WICG 的 API 解释器页面警告到:“API 可能被滥用并带来许多可怕的攻击。”
【声明】文章转载自:开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 如何简单快速的将纸质文件扫描成可编辑格式?
- LinuxVPS使用skicka将文件上传至GoogleDrive网盘,支持编辑-下载等+英国免备案虚拟主机
- egg-ueditor,基于egg的UEditor百度编辑器后端实现,支持图片/文件上传、列表及图片远程抓取
- ElementUI 实现表格可编辑 Editable,增删改查编辑表格Grid
- 我做编辑器这些年:钉钉文档编辑器的前世今生
- 有爱编辑器 1.7.1 发布,mysql 编辑器 GUI
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Design systems
Not all design systems are equally effective. Some can generate coherent user experiences, others produce confusing patchwork designs. Some inspire teams to contribute to them, others are neglected. S......一起来看看 《Design systems》 这本书的介绍吧!