Tauri 何时使用隔离模式
2024-02-07 10:07 更新
auri 强烈建议在可以使用隔离模式时使用隔离模式。由于隔离应用会拦截所有来自前端的消息,所以您总是可以使用此功能。
Tauri 还强烈建议在使用外部 Tauri API 时锁定应用程序。作为开发者,您可以借由安全的隔离应用来验证 IPC 信息,确保它们传入的参数在您的预料之内。举个例子,此模式可以用于检查文件读取或写入的调用是否涉及您应用限制外的文件路径。此外,您还可以由此检查 Tauri API 中 HTTP fetch 调用的 Origin 头信息是否被篡改。
总而言之,此模式会拦截所有前端信息,所以它甚至能搭配一直可用的 API (如事件) 使用。因为部分事件可能会需要调用您自己编写的 Rust 代码,故此方法同样适用。
以上内容是否对您有帮助:
更多建议: