Kenapa JavaScript secara langsung tidak dapat mendapatkan maklumat perkakasan secara langsung di komputer pengguna?

Sebab mendalam mengapa JavaScript terhad untuk mengakses maklumat perkakasan komputer pengguna

Ramai pemaju tertanya -tanya mengapa JavaScript tidak dapat mengakses maklumat perkakasan komputer pengguna secara langsung, tetapi perisian pelanggan tempatan dengan mudah boleh melakukannya? Fenomena yang seolah -olah bercanggah ini sebenarnya berpunca daripada perbezaan mekanisme keselamatan dan kepercayaan.

Isu teras adalah perbezaan kepercayaan. Memasang perisian bermakna anda membenarkannya berjalan dalam skop tertentu dan anda mempercayainya untuk melakukan apa yang anda harapkan. Walau bagaimanapun, penyemak imbas adalah platform terbuka yang menghubungkan laman web yang tak terhitung jumlahnya. Pelayar tidak boleh menyokong setiap laman web dan tidak dapat menanggung risiko yang timbul daripadanya.

Kawalan ActiveX dalam sejarah telah memberikan penyemak imbas IE yang hampir lengkap keizinan sistem, dan walaupun beberapa sekatan, ambang sangat rendah. Banyak bank bergantung pada kawalan sedemikian, yang boleh diaktifkan oleh pengguna dengan operasi mudah, meletakkan pengguna pada risiko yang berpotensi. Pengguna sering menyalahkan penyemak imbas dan bukannya kekurangan kesedaran keselamatan mereka sendiri.

Dalam tahun -tahun kebelakangan ini, JavaScript secara beransur -ansur membuka beberapa antara muka API, seperti API sistem fail, API Bluetooth dan API USB, tetapi reka bentuk asal antara muka ini adalah untuk meningkatkan pengalaman pengguna, dan bukannya memenuhi beberapa keperluan yang tidak perlu atau berisiko.

Oleh itu, jika anda perlu mendapatkan maklumat perkakasan, tidak ada cara sepenuhnya. Anda boleh memilih:

1. Gunakan rangka kerja seperti elektron ke aplikasi pakej ke dalam perisian mandiri untuk mendapatkan kebenaran yang lebih tinggi.
2. Membangunkan perisian pelanggan tempatan, menubuhkan perkhidmatan HTTP, memberikan maklumat perkakasan yang diperlukan, dan tetapkannya untuk boot, dan kemudian mengakses perkhidmatan dalam kod JavaScript.

Kedua-dua pendekatan memenuhi keperluan, tetapi memerlukan perdagangan antara keselamatan dan kemudahan. Secara langsung menggunakan JavaScript untuk mengakses maklumat perkakasan menimbulkan risiko keselamatan yang besar, jadi penyemak imbas dengan ketat menyekatnya.

Atas ialah kandungan terperinci Kenapa JavaScript secara langsung tidak dapat mendapatkan maklumat perkakasan secara langsung di komputer pengguna?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!