javascript - $sanitize 自定义白名单

Question

$sanitize 服务 tells me that

All safe tokens (from a whitelist) are then serialized back to properly escaped html string.

我只想显示更小的 HTML 子集(即 em、p、a 和 strong)。有没有一种方法可以在不修改核心 JavaScript 的情况下轻松修改 $service 白名单？

Answer 1

您可以使用 $delegate(如 jdforsythe 所述)和一些其他库。我个人使用 sanitizeHtml在我的项目中，因为它允许我选择允许哪些标签。设置:

angular
    .module('myApp', [])
    .config(['$provide', ($provide) => {
        $provide.decorator('$sanitize', ['$delegate', ($delegate) => {
            return function(text, target) {
                const preSanitizedText = sanitizeHtml(text, {
                    allowedTags: ['b', 'i', 'em', 'strong', 'a']
                });
                return $delegate(preSanitizedText, target);
            };
    }]);