javascript - 能够从内部网站运行命令行命令

Question

我的公司有一个 Intranet 站点，我们在其中存储客户信息。我们有第二个胖客户端应用程序，用于存储有关我们客户的附加信息。这个胖客户端有一种方法可以运行命令行命令来打开应用程序并立即浏览到特定的客户记录。我们正在寻找一种方法来将超链接或按钮添加到我们内部网站上的客户页面，这将自动打开胖客户端应用程序并浏览到匹配的客户信息(使用胖客户端命令行命令)。

我知道由于安全限制，现代浏览器会竭尽全力阻止我尝试做的事情，但我想在向我的团队这样说之前确保它 100% 不可能。这将仅供内部员工使用，我们可以完全控制他们浏览器的安全配置。我们为这个特定的内部网站使用 IE。

如果您对如何做到这一点有任何想法，并且有关于您的解决方案的安全影响的其他信息，我也会对这些信息感兴趣。

Answer 1

这不需要 javascript。为参数使用自定义协议(protocol)方案，例如 myfatclient:cmdargs，您可以将其用作按钮或链接的 href。

参见 Registering an Application to a URI Scheme在 MSDN 了解如何使用该方案打开胖客户端。

安全考虑相当低，只要命令行不允许更改数据而只能显示即可。您的员工需要提防网络钓鱼攻击，或某种可能在安装处理程序时启用的跨应用程序请求伪造。另请参阅链接页面的安全部分。