Товарищи, а можно ли как-то ограничить пользовательские скрипты внутри WebView

Question

Товарищи, а можно ли как-то ограничить пользовательские скрипты внутри WebView

или браузера, грубо говоря выкинуть часть js api из него? Насколько я понял, нормального варианта нет..

Хочется пользовательские js скрипты/плагины в какой-то песочнице выполнять.. чтобы они не имели доступа к сети, окружению, самому сайту..
Вот подумалось можно же какой-нибудь js движок собрать в wasm и пробросить туда только нужный функционал.. при этом есть wasm-bindgen который пробрасывает js api в раст, теперь бы еще из раста этот апи в js движок пробросить выборочно и, теоретически, то что нужно)
Может есть какой-то более удобный способ подобное реализовать?

#backend #embedded #programming #russian #rust

0

30.08.2022

4 ответов

24 просмотра

Veetaha 🍉

Deno is secure by default. Therefore, unless you specifically enable it, a program run with Deno has no file, network, or environment access. Access to security sensitive functionality requires that permissions have been granted to an executing script through command line flags, or a runtime permission prompt.

0

30.08.2022

👁‍🗨

пересобрать wv и ввести данные списки для начала, белые

0

30.08.2022

mAX Автор вопроса

Veetaha 🍉
deno позволяет ограничивать доступ скриптов к сист...

мне нужно уметь и в браузере такое проворачивать, туда вроде Deno не затащить.. при этом есть еще одно ограничение.. плагины/скрипты на android/ios согласно гуглояблочным правилам можно выполнять только в стандартном webview..

0

30.08.2022

Veetaha 🍉 · Accepted Answer

Veetaha 🍉

deno позволяет ограничивать доступ скриптов к системным вызывам вроде

0

30.08.2022

172 похожих чатов

Товарищи, а можно ли как-то ограничить пользовательские скрипты внутри WebView

4 ответов

Похожие вопросы