能够从Intranet站点运行命令行命令

Question

我的公司有一个内部网站点，用于存储客户信息。我们有第二个胖客户端应用程序，可存储有关客户的其他信息。这个胖客户端有一个方法来运行命令行命令来打开应用程序并立即浏览到特定的客户记录。我们正在寻找一种方法，将超链接或按钮添加到我们的Intranet站点上的客户页面，该页面将自动打开胖客户端应用程序并浏览到匹配的客户信息（使用胖客户端命令行命令）。

我知道由于安全限制，现代浏览器会竭尽全力阻止我正在尝试做的事情，但我想确保在向我的团队这样说之前100％不可能。这仅供内部员工使用，我们可以完全控制其浏览器的安全配置。我们将IE用于此特定的Intranet站点。

如果您对如何做到这一点有任何想法，并且有关于解决方案的安全隐患的其他信息，我也会对这些信息感兴趣。

Answer 1

这不需要javascript。对参数使用自定义协议方案，例如myfatclient:cmdargs，您可以将其用作按钮或链接的href。

请参阅MSDN上的Registering an Application to a URI Scheme，了解如何使用该方案打开胖客户端。

安全性考虑因素非常低，只要命令行不允许更改数据但只显示数据。您的员工需要注意网络钓鱼攻击，或者在安装处理程序时可能启用的某种跨应用程序请求伪造。另请参阅链接页面的安全性部分。