当面临在 Chrome 中启动 HTML 文件同时授予访问权限的困境时对于本地文件,可能会遇到难以捉摸的“--allow-file-access-from-files”模式。然而,在冒险走上这条不为人知的道路之前,必须承认其潜在的安全隐患。
此标志具有固有的风险,因为它授予来自任何来源的文件,无论是本地的还是基于网络的、未经检查的访问到本地文件。这会带来严重的安全漏洞。
不要依赖危险的“--allow-file-access-from-files”模式,更稳妥的做法是建立一个本地HTTP服务器。这允许安全访问本地文件,而不会影响系统安全。
对于 Windows:
考虑利用 Node 包管理器的功能来轻松安装 http-server:
npm install -g http-server
随后,导航到所需的项目目录并启动http-server:
d:\my_project> http-server
对于 Linux:
利用 Python 在 Linux 中的普遍存在,只需在项目目录中输入以下命令:
python -m SimpleHTTPServer
或者,如果使用 Python 3:
python3 -m http.server
配置完成后,可以通过 http://localhost:8000 访问本地文件。
通过采用这一替代解决方案,可以规避与“- -allow-file-access-from-files”,同时保持所需的功能。
以上是如何在 Chrome 中安全访问本地文件:HTTP 服务器与'--allow-file-access-from-files”?的详细内容。更多信息请关注PHP中文网其他相关文章!