$ sce.trustAsResourceUrl（）全球

Question

我该怎么做： $sce.trustAsResourceUrl('URL_HERE');

在全球范围内，就像在主应用程序config()或run()功能中一样，是否有任何iFrame，img src等都URL_HERE可以使用？

Docs在解释这一点方面很差。

Answer 1

我只是阅读了您先前回答中的评论。不知道您是否找到解决方案。似乎您在寻找事物的白名单类型。最近，我发现$ sce有一个白名单功能。

摘自AngularJS文档中的$
sceDelegateProvider
：

angular.module('myApp', []).config(function($sceDelegateProvider) {
 $sceDelegateProvider.resourceUrlWhitelist([
   // Allow same origin resource loads.
   'self',
   // Allow loading from our assets domain.  Notice the difference between * and **.
   'http://srv*.assets.example.com/**']);
 })

有了这个，您可以像这样在iframe中进行字符串插值：

<iframe ng-src="{{ 'http://srv1.assets.example.com/' + url_asset }}"></iframe>