V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cmichael
V2EX  ›  Edge

为什么更新 edge 后,几乎每个网站都想“查看复制到剪贴板的文本和图像”?

  •  
  •   cmichael · 2023-11-13 22:51:56 +08:00 · 928 次点击
    这是一个创建于 383 天前的主题,其中的信息可能已经有所发展或是发生改变。

    设置里好象可以关闭,我就想知道下,为什么每个网站都会想看我的剪贴板?不会是真的吧?

    以前不出现,难道以前都默认查看我的剪贴板信息给网站么?

    Kirscheis
        1
    Kirscheis  
       2023-11-13 23:59:58 +08:00
    我猜是因为 edge 的检测机制不是基于运行时的,可能只要代码里引用了 navigator.clipboard API 就会被认为想看剪贴板,而不是真正调用 read API 的时候才检测。

    而现在的网站基本上都是基于框架做的,很多框架里的组件都会实现 copyable API 来方便用户复制文本,比如 ant design 里的 a-typography-paragraph copyable ,这些 API 转译完了之后都会引用 navigator.clipboard ,所以即使这些网站没有真正访问剪贴板,但因为代码里存在相关的片段,可能也会被误判。

    至于以前不出现,那是的,其实剪贴板特别不安全,基本上电脑上的任何程序、网站,手机里的任何 APP 都能随便读写。。。这就是为什么最好不要复制密码。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2699 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 07:28 · PVG 15:28 · LAX 23:28 · JFK 02:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.