我的应用程序在浏览器上运行良好。
当我用intelXDL / phonegap编译它时:AJAX调用工作正常,但不是socket.io连接。 (套接字使用端口1445)
我有
"状态:已取消"
所以它看起来像权限问题
我尝试为白名单添加所有可能的组合(我使用CLI 4.1.2)
http://www.example.com/*
http://www.example.com:1445/*
http://*:1445/*
http://*
*
第一条规则使AJAX调用成为可能。其他规则不允许连接到端口1445上的socket.io
有什么想法吗?
答案 0 :(得分:0)
@yarek,
这是一个固定的答案,因为Cordova只是移动文档,没有任何警告或公告。
另一种选择就是快速修复 - 但要知道此快速修复会消除white-list
的所有需求。这会创建一个您可能不希望通过的security issue。
快速修正将此添加到config.xml
PHONEGAP BUILD ONLY
<preference name="phonegap-version" value="3.7.0" />
答案很长:
来自Top Mistakes by Developers new to Cordova/Phonegap你已经点击了:
对于#6&amp; #7
使用CLI版本,如果您没有为您的平台分配版本,或者在&#39;&#39; Phonegap Build&#39;&#39;如果你没有在config.xml中设置phonegap-version,你将获得最新版本。如果运气好,您的程序就会按预期运行。如果你不幸运,你会得到一系列级联错误。
幸运的是,对于我们所有人来说,Holly Schinsky写了一篇很好的博文来解释这一切:
Cordova / PhoneGap版本混淆
http://devgirl.org/2014/11/07/cordovaphonegap-version-confusion/
#10
这个相对*新*要求意味着 - 要访问网络上的任何网站或资源,您必须使用白名单和白名单插件。如果您使用cordova-android@4.0.0或更高版本,此要求将生效;包括cli-5.1.1和cli-5.2.0。但是,如果您的版本在4.0.0之前,让我们说3.5.0或3.7.0,那么您将不必须添加白名单要求。
要明确,&#34;白名单&#34;已经存在了一段时间,但插件和要求是非常新的。正如您所期望的那样,&#34;白名单&#34;添加了,defacto开放访问功能已被弃用。或者说另一种方式,事实上开放访问功能已被计划并计划被淘汰。此更改标志着删除开放访问功能的一个步骤。
此外,内容安全策略(CSP)已经吸引了众多开发人员 - 因为它的公开性很差。 根据您的使用情况和您使用的Phonegap版本,CSP需要进入您使用的每个HTML页面,就像您必须等待“设备准备”一样。但是,有些情况根本不需要它。文档让一些人感到困惑,请仔细阅读。文档隐藏在许多最新文档页面的底部。
相关链接
Phonegap Build Forum:Notes for upgrading to cli-5.1.1 on PGB,现在需要白名单