在电子应用程序中访问本地资源

Question

我目前正在为一个即将到来的项目评估电子。也许我的问题对于使用电子的人来说是微不足道的。然而，我在留档中找不到答案，或者可能没有完全掌握这个概念。

我想有一个网络应用，用户可以通过浏览器访问，如果他们选择或从本机应用，如果他们想使用USB设备（在本例中，是信用卡阅读器）连接到他们的电脑。因此，主。js文件会像这样打开远程web应用程序

  win = new BrowserWindow({width: 800, height: 600})

  // and load the index.html of the app.
  win.loadURL('http://www.example.com/login.html')

能够访问本地资源有什么区别吗（文件、端口等，如果页面是远程的还是本地的？换句话说，您是否仍然可以从由Electron包装的远程托管web应用程序访问USB端口，就像文件是本地的一样，就像安装的本机Electron应用程序一样？我认为它将加载与本地相同的远程页面，但不确定ipc是否仍然工作。

Answer 1

要访问设备上的本机资源，您需要在启用了节点集成的情况下运行electronBrowserWindow。这是默认设置，但将内容从web加载到启用节点的浏览器窗口时，会带来很大的安全隐患。如果您的站点通过XSS被破坏，您的所有客户端PC都将对远程代码执行开放。

因此，您应该使用API构建后端服务，然后在网站上托管前端，并在应用程序中托管分布式版本。您仍然可以从相同的代码构建这两个。