BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

Web开发新变化:Chrome启用安全自动增强策略

| 作者 谢丽 关注 9 他的粉丝 发布于 2015年4月28日. 估计阅读时间: 3 分钟 | Google、Facebook、Pinterest、阿里、腾讯 等顶尖技术团队的上百个可供参考的架构实例!

近日,Chrome Beta 43发布,新增Web MIDI支持,改进了安全性和兼容性,以下是主要变化:

  • 允许从Web页面连接MIDI设备:MIDI是一种音乐设备(如音乐合成器、电子鼓)使用的通信协议。在Chrome 43中,用户可以使用MIDI硬件创作乐曲,而不需要安装任何特定的软件,因为Web MIDI API允许网站与已连接的设备通信,如连接到Android平板的USB-MIDI电子鼓。
  • Permissions API:以前,网站无法确定API(如Geolocation)的权限状态,导致页面加载完成后会弹出令用户感到困惑的授权提示。新的Permissions API允许开发人员查询GeolocatonPushNotificationsWeb MIDI等API的授权状态,根据需要要求授权,增强用户体验。
  • 将DOM属性移到原型链上:在Chrome 43中,定义在DOM对象上的属性已经移到原型链上。这使开发人员可以在DOM对象上高效地重写或创建方法,提升与Firefox和Internet Explorer的兼容性。不过,这项更改可能会导致现有内容出现问题,开发人员应该在Chrome 43正式发布前用它测试他们的网站
  • 将遗留站点升级到HTTPS:Chrome 43将启用新的内容安全策略“升级不安全请求(upgrade-insecure-requests)”,即在启用升级非安全请求后,HTTP会被作为HTTPS对待。许多传统网站的页面可能包含了HTTP资源请求,在启用HTTPS后页面的HTTP请求仍然给中间人劫持和监听留下了空间。然而网站开发者无需担心,Chrome浏览器会自动帮你完成安全升级,有兴趣的开发者可以去参考Google给出的示例。类似的安全策略在2013年发布的Firefox 23及其以后版本均开始采用。

另外,为了使开发人员能够创建功能更加强大的Web应用程序,Chrome 43还做了许多细节上的修改,涉及Cache Storage APIFetch APIWeb Audio API等。详情请查看这里


感谢魏星对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作,请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博(@InfoQ@丁晓昀),微信(微信号:InfoQChina)关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入InfoQ读者交流群InfoQ好读者)。

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT