Metro Ui安全架构

Question

有没有人知道有关Metro应用程序安全架构的任何文章/出版物？

1. 例如，metro应用程序可以调用外部服务。如果可以， 在什么条件下。它会先提示用户吗？如果是这样的话 他们以后能够改变他们的限制吗？

2. 网站中的跨域脚本通常被认为是一个很大的问题 不，不。但是，如果我将相同的代码转换为metro应用程序（从那以后） 大概它们都是用Html 5 + js编写的，这是否意味着我可以 对任何服务器进行ajax调用而不管其域名是什么？是吗 甚至可以将网站移植到应用程序中？如果是这样有多容易？

3. 访问本地文件系统怎么样？或者它必须去 通过合同这样做？

4. 这有点相关，但如果我要写一个网站（不是 应用程序）。该网站使用Metro IE10打开，可以订阅 进入地铁特定的js事件？我想我想弄清楚 如何通过尽可能少的开发来节省成本。一世 更喜欢可以定位多个平台并且只定位目标的网站 针对绝对需要它的功能的特定平台 - 也 不要因为必须通过微软而感到激动 为了发布我的应用程序。

任何帮助表示感谢。

Answer 1

Metro应用程序可以调用位于其他计算机上的Web服务，但是它们与本地计算机交互的能力非常有限。

同样，不允许访问本地文件系统的任意部分。如果您的应用程序具有文档（或音乐或照片）库权限，则它可以访问这些库中的文件。