google-chrome - 应用程序或扩展程序可以在具有 ""权限的系统上打开文件吗？

Question

我认为 Chrome 应用程序是沙盒的，但我看到您可以允许 file:// url 的权限，并且有一个特殊的匹配模式:

<all_urls>     Matches any URL that uses a permitted scheme. (See the beginning of this section for the list of permitted schemes.)

文件的 url 是限制在沙箱内还是真的可以去任何地方？

Answer 1

是的，您可以访问整个文件系统(取决于运行 Chrome 的用户帐户的权限)。 但是，用户必须明确激活对 file: 的访问权限通过在 chrome://extensions 中的扩展列表中选中“允许访问文件 URL”框来获取 URL .您的扩展程序必须满足这两个要求:

1. 在 list 中包含权限(特定的 file://... 匹配模式或 <all_urls> )，并且

2. 让用户选中“允许访问文件 URL”框。

另见 How to allow a Google Chrome plugin to access files as webpages .