vue+electron加載第三方網(wǎng)站調(diào)用node與electron接口的踩坑記錄

簡單結(jié)論

BrowserWindow使用loadURL接口后陈轿,如果想要使用JavaScript腳本,且腳本中會(huì)調(diào)用到electron自身的API秦忿,例如ipcRenderer與主進(jìn)程進(jìn)行通信或remote版本麦射,則必須通過webContentpreload參數(shù)注入腳本,將electron接口暴露給第三方網(wǎng)頁的環(huán)境中才可以進(jìn)行調(diào)用灯谣。以下是簡單記錄潜秋。

需求

我在使用Electron內(nèi)BrowserWindowloadURL接口加載第三方網(wǎng)頁后,想對網(wǎng)頁的原生內(nèi)容進(jìn)行一定修改胎许,為網(wǎng)頁內(nèi)特定元素添加不同的右鍵菜單峻呛,例如對img標(biāo)簽元素可以添加下載,查看大圖等右鍵菜單呐萨。

解決的思路

第三方網(wǎng)頁起始也是屬于渲染進(jìn)程杀饵,而右鍵菜單的生成顯示是屬于Electron主進(jìn)程的內(nèi)容,因此很容易想到實(shí)現(xiàn)是渲染進(jìn)程主進(jìn)程之間的通訊問題谬擦,在渲染進(jìn)程:對不同的DOM元素添加右鍵事件切距,右鍵事件主進(jìn)程發(fā)送需要顯示右鍵菜單的信息,主進(jìn)程再通過發(fā)來信息中的內(nèi)容不同惨远,顯示不同的右鍵菜單谜悟。

實(shí)現(xiàn)中的踩坑

注:已經(jīng)打開BrowserWindowwebPreferencesNode接口集成:

image

且在vue.config.js中也打開了Node接口集成:
image

第一次是監(jiān)聽第三方網(wǎng)站成功加載后即監(jiān)聽did-finish-load事件话肖,再直接通過WebContentexecuteJavaScript直接執(zhí)行JavaScript腳本,監(jiān)聽事件代碼如下:

//頁面加載完成后執(zhí)行腳本
contents.on('did-finish-load',() => {      
     contents.executeJavaScript(`
     const { ipcRenderer } = require('electron')
     let offers = document.querySelectorAll('CSS選擇器')
     offers.forEach( offer => {
       let titleElement = offer.querySelector('.title-link')
       let title = titleElement.textContent
       let title_url = titleElement.getAttribute('href')
       offer.oncontextmenu = function() {
                   //向主進(jìn)程發(fā)送打開右鍵菜單請求
         let reply = ipcRenderer.send('open-select-window-context-menu',title,title_url)
         console.log(reply)
       }
     })`)
   })
   

結(jié)果在第三方網(wǎng)頁的BrowserWindow的控制臺(tái)中存在報(bào)錯(cuò):

image

因此嘗試在在控制臺(tái)中輸入require('electron'),結(jié)果如下:
image

發(fā)現(xiàn)是無法獲取到electron的模塊的葡幸。
但是在本地運(yùn)行的Vue項(xiàng)目中的控制臺(tái)輸入require('electron')最筒,則會(huì)正常獲取到:
image

我查了一下,這是因?yàn)殚_啟了vue.config.jsNode接口后蔚叨,node接口可以使用require接口床蜘,且本地的vue項(xiàng)目中是集成了electron的環(huán)境,因此在本地的vue項(xiàng)目中可以正常訪問nodeelectron的接口蔑水。而加載第三方網(wǎng)頁的時(shí)候邢锯,應(yīng)該是出于安全的考慮,不會(huì)把本地環(huán)境的electron接口暴露搀别,需要通過preload來進(jìn)行JavaScript腳本的注入丹擎,把nodeelectron的接口選擇性的暴露給第三方網(wǎng)站。

解決方案

看了一下官方的文檔歇父,與preload相關(guān)的API:

image

image

可以發(fā)現(xiàn)contextIsolation是使得preload中暴露的electron接口更好的被保護(hù)蒂培,防止遠(yuǎn)程內(nèi)容的惡意調(diào)用,用戶不想暴露出來的API榜苫。然后查了下contextIsolation的詳細(xì)介紹(https://github.com/electron/electron/blob/master/docs/tutorial/context-isolation.md):

image

在低于12版本的electron中需要手動(dòng)開啟护戳,12版本以后的electron,由于我使用的是11版本,因此進(jìn)行了手動(dòng)開啟单刁。
image

可以了解到灸异,contextIsolation是使用了contextBridge來對接口進(jìn)行暴露,只有通過contextBridge暴露的接口才可以在網(wǎng)頁中進(jìn)行訪問羔飞,其他暴露在preload腳本中的接口不會(huì)被惡意訪問肺樟,提高了安全性。

代碼編寫

了解之后逻淌,在加載第三方的BrowserWindowWebpreferences添加contextIsolation以及preload值如下:

image

注:需要在background.js(主進(jìn)程文件)中先引入path
image

app.getAppPath()的值為項(xiàng)目目錄下的dist_electron的絕對路徑么伯,因此在dist_electron中新建preload.js文件,并編寫如下代碼:

const { contextBridge } = require('electron')
const { ipcRenderer } = require('electron')

contextBridge.exposeInMainWorld('myApi',{
    sendIpcMessage:(title,title_url) => ipcRenderer.send('open-select-window-context-menu',title,title_url),
})

暴露出來的接口卡儒,可以在第三方webContent的控制臺(tái)中直接訪問:

image

可以看到已經(jīng)注入到環(huán)境中田柔。

再在監(jiān)聽第三方的webContentdid-finish-load事件,在網(wǎng)頁加載完成后骨望,為指定的dom元素添加右擊事件硬爆,再通過暴露出來的myApi.sendIpcMessage方法與主進(jìn)程通信,從而顯示右鍵菜單

contents.on('did-finish-load',() => {      
      contents.executeJavaScript(`
      let offers = document.querySelectorAll('CSS選擇器')
      offers.forEach( offer => {
        let titleElement = offer.querySelector('.title-link')
        let title = titleElement.textContent
        let title_url = titleElement.getAttribute('href')
        offer.oncontextmenu = function() {
          //與主進(jìn)程通信
          let reply = myApi.sendIpcMessage(title,title_url);
          console.log(reply)
        }
      })`)
    })

再在主進(jìn)程中引入ipcMain擎鸠,監(jiān)聽open-select-window-context-menu事件缀磕,再進(jìn)行右鍵菜單的設(shè)置顯示等邏輯操作即可:

//import 通訊組件
import { ipcMain } from 'electron'
//右鍵菜單
import { Menu,MenuItem } from 'electron'

ipcMain.on('open-select-window-context-menu',(event,title,title_url) => {
  //菜單初始化及顯示等邏輯操作
  ....
})

最后效果菜單是可以正常展示的,不過項(xiàng)目有點(diǎn)敏感,就不做展示了

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末袜蚕,一起剝皮案震驚了整個(gè)濱河市糟把,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌牲剃,老刑警劉巖遣疯,帶你破解...
    沈念sama閱讀 218,755評論 6 507
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異凿傅,居然都是意外死亡缠犀,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,305評論 3 395
  • 文/潘曉璐 我一進(jìn)店門聪舒,熙熙樓的掌柜王于貴愁眉苦臉地迎上來夭坪,“玉大人,你說我怎么就攤上這事过椎。” “怎么了戏仓?”我有些...
    開封第一講書人閱讀 165,138評論 0 355
  • 文/不壞的土叔 我叫張陵疚宇,是天一觀的道長。 經(jīng)常有香客問我赏殃,道長敷待,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,791評論 1 295
  • 正文 為了忘掉前任仁热,我火速辦了婚禮榜揖,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘抗蠢。我一直安慰自己举哟,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,794評論 6 392
  • 文/花漫 我一把揭開白布迅矛。 她就那樣靜靜地躺著妨猩,像睡著了一般。 火紅的嫁衣襯著肌膚如雪秽褒。 梳的紋絲不亂的頭發(fā)上壶硅,一...
    開封第一講書人閱讀 51,631評論 1 305
  • 那天,我揣著相機(jī)與錄音销斟,去河邊找鬼庐椒。 笑死,一個(gè)胖子當(dāng)著我的面吹牛蚂踊,可吹牛的內(nèi)容都是我干的约谈。 我是一名探鬼主播,決...
    沈念sama閱讀 40,362評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼窗宇!你這毒婦竟也來了措伐?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,264評論 0 276
  • 序言:老撾萬榮一對情侶失蹤军俊,失蹤者是張志新(化名)和其女友劉穎侥加,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體粪躬,經(jīng)...
    沈念sama閱讀 45,724評論 1 315
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡担败,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,900評論 3 336
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了镰官。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片提前。...
    茶點(diǎn)故事閱讀 40,040評論 1 350
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖泳唠,靈堂內(nèi)的尸體忽然破棺而出狈网,到底是詐尸還是另有隱情,我是刑警寧澤笨腥,帶...
    沈念sama閱讀 35,742評論 5 346
  • 正文 年R本政府宣布拓哺,位于F島的核電站,受9級特大地震影響脖母,放射性物質(zhì)發(fā)生泄漏士鸥。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,364評論 3 330
  • 文/蒙蒙 一谆级、第九天 我趴在偏房一處隱蔽的房頂上張望烤礁。 院中可真熱鬧,春花似錦肥照、人聲如沸脚仔。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,944評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽玻侥。三九已至,卻和暖如春亿蒸,著一層夾襖步出監(jiān)牢的瞬間凑兰,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,060評論 1 270
  • 我被黑心中介騙來泰國打工边锁, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留姑食,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,247評論 3 371
  • 正文 我出身青樓茅坛,卻偏偏與公主長得像音半,于是被迫代替她去往敵國和親则拷。 傳聞我的和親對象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,979評論 2 355

推薦閱讀更多精彩內(nèi)容