为了安全考虑，启用上下文和禁用node模块，开启preload脚本配置，由于字节码加密后文件后缀为jsc，导致渲染层加载不到对应的js文件

为了安全考虑，启用上下文和禁用node模块，开启preload脚本配置，由于字节码加密后文件后缀为jsc，导致渲染层加载不到对应的js文件
```
    // 主窗口
    config.windowsOption = {
        title: appConfig.company,
        width: 1400,
        height: 900,
        minWidth: 1400,
        minHeight: 900,
        webPreferences: {
            // webSecurity: false, // 跨域问题 -> 打开注释
            contextIsolation: true, // false -> 可在渲染进程中使用electron的api，true->需要bridge.js(contextBridge)
            nodeIntegration: false, // web是否集成node模块
            sandbox: true, // 沙盒模式
            preload: path.join(getPreloadBridgePath(), 'main.js')
        },
        frame: true,
        show: false,
        icon: path.join(appInfo.home, 'public', 'images', 'logo-32.png')
    }
```
 **preload的路径** 
    开发模式为：项目\electron\preload\bridge\main.js
    开启字节码加密打包后为：安装路径\resources\app.asar\public\electron\preload\bridge\ **main.jsc** 
    渲染层加载文件路径为：安装路径\resources\app.asar\public\electron\preload\bridge\ **main.js**
    这导致渲染层无法加载对应js造成与主进程无法通信
 **问题：有没有办法通过encrypt配置排除不需要加密的文件，或者给出其它方案** 
目前配置encrypt.files加入`!electron/preload/bridge/*.(js|json)`项后，加密打包后直接没有`electron/preload/bridge/`目录
 **当前我的解决方案是** 
1. bin.js的encrypt.files加配置项

```
    files: [
        '!electron/preload/bridge/*.(js|json)'
    ],
```

2. builder.json的extraResources加配置项

```
    "extraResources": [
        {
            "from": "electron/preload/bridge/",
            "to": "preload/bridge/"
        }
    ],
```

3. 写个路径处理方法

```
    function getPreloadBridgePath() {
        const isDebug = getIsDebug()
        if (isDebug) {
            return path.join(electronApp.getAppPath(), 'electron', 'preload', 'bridge')
        } else {
            return path.join(electronApp.getAppPath(), '..', 'preload', 'bridge')
        }
    }
```

GVP dromara/electron-egg

内容风险标识

评论 (0)

GVPdromara/electron-egg

内容风险标识