HarmonyOS Next开发中，ArkWeb的安全模型与其他浏览器有何不同？

Question

HarmonyOS Next开发中，ArkWeb的安全模型与其他浏览器有何不同？
本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。

Answer 1

HarmonyOS Next中的ArkWeb在安全模型方面与其他浏览器有几个显著的不同点：

1. 跨域请求限制：ArkWeb内核出于安全考虑，默认限制file协议和resource协议的跨域访问。这意味着，如果Web组件尝试加载来自不同域的file协议或resource协议资源，将会被拦截，从而导致资源无法加载。这种限制可能会影响功能实现和用户体验，但同时也降低了安全风险，例如跨站脚本攻击（XSS）。
2. 高级安全模式：ArkWeb提供了高级安全模式，该模式为开发者提供了更强大的安全控制能力，帮助提升应用的安全性。以下是一些主要特性：

• 禁用WebAssembly：防止代码注入攻击。
• 禁用WebGL/WebGL2：减少内存泄露攻击和缓冲区溢出攻击的风险。
• 禁用PDF viewer预览功能：降低恶意代码通过PDF文件传播的风险。
• 禁用MathML：减少恶意代码通过MathML传播的风险。
• 禁用Web speech api：防止恶意开发者滥用语音识别和语音合成功能。
• 禁用RTCDataChannel：减少通过WebRTC进行的数据窃取和控制风险。
• 禁用MediaDevices.getUserMedia：防止恶意开发者获取用户的摄像头和麦克风权限。

本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。