css - 使用 Angular $sce.getTrustedCss 清理不受信任的 CSS

Question

尝试使用 $sce.getTrustedCss 但总是收到不安全输入的错误。

这样的例子应该是安全的还是我遗漏了什么。

$sce.getTrustedCss('.red {color: red;}');

或者，是否有其他JS 清理器可以处理 CSS 输入？
google-caja 仅适用于内联样式，它会完全删除 STYLE 标签。

Answer 1

从 Angular 2 开始，使用 DomSanitizer :

import { DomSanitizer } from '@angular/platform-browser';

constructor(
  private domSanitizer: DomSanitizer
) {}

// let legal = this.domSanitizer.bypassSecurityTrustStyle( styleAtrStr );