摘要：轻轻那么一点，华盛顿邮报的应用就出来了，还能够通过自定义元素安装。可是我去看浏览器地址栏的时候并不是华盛顿邮报。
本文转载自：众成翻译
译者：文蔺
链接：http://www.zcfy.cc/article/826
原文：https://medium.com/@adactio/backdoor-service-workers-86d241d79996#.bfuq4cdih
在渐进式 Web App 开发峰会(Progressive Web App dev Summit)上展示的时候，我花了差不多 20 分钟讲了这样一点：
Alex，你昨天演讲展示了华盛顿邮报(Washington Post)的 AMP （——译者注：Accelerated Mobile Pages Project） demo。轻轻那么一点，华盛顿邮报的 AMP 应用就出来了，还能够通过自定义元素安装 Service Worker。可是我去看浏览器地址栏的时候……并不是华盛顿邮报。只是 AMP 的 CDN 而已。所以我和 AMP 团队的 Paul Backaus 聊了聊，他解释说那是一个 iframe，使用 iframe 能安装其他地方的 Service Worker。
Alex 和 Emily 解释说，嗯，这就是 iframe 的工作方式。当你仔细想想，其实还是挺有意义的，毕竟一个 iframe 和任何其他的浏览器窗口没什么不一样的。尽管如此，这还是会让人觉得有点违反最小惊奇原则。
让我们假设，你遵循了我这并不当真的建议，去创建一个渐进式的 Web 应用商店，其首页可能有最新的十到二十个渐进式 Web App。你也可以同样地使用十到二十个 iframe，以便给浏览页面的用户“预安装”( pre-install )这些网站。
理论扯够了。现在来点实际操作……
假设你从未访问过我写的书的网站，html5forwebdesigners.com(如果你访问过，又还想跟着我把实验进行下去，那么你得打开浏览器设置然后删除这个域下面存的所有东西)。
也许你曾不经意间访问过我的个人网站adactio.com。主页下面有个小广告，上面写着“Read my book”，链接指向html5forwebdesigners.com。我在链接后面加了这样两行标记：
该隐藏的 iframe 会拉取带有一个 script 元素的空页面。
HTML5 For Web Designers
这样就注册了我的书籍网站的 Service Worker，然后就开始下载所有离线渲染整个网站所需的资源。
搞定了。从未访问过 html5forwebdesigners.com 这个域名，但网站已经在你的设备上预加载过了，一切仅仅因为你访问过 adactio.com。
一些注意事项：
我不得不降低 html5forwebdesigners.com 的内容安全策略（Content Security Policy），以允许能通过 iframe 将其嵌入 adactio.com:
Header always set Access-Control-Allow-Origin: “https://adactio.com"
若你的浏览器设置选择了“禁止第三方 cookie 及 网站数据”（“Block third-party cookies and site data”），通过 iframe 调用的 Service Worker 是不会被安装的：
Uncaught (in promise) DOMException: Failed to register a ServiceWorker: The user denied permission to use Service Worker.
我在本文中的示例相对来说是无害的。不过，可以难想象一些更加极端的情形。想象有一家出版商，有 50 种出版物，每本书有一个网站。每个网站都可能有一个空页面，等待着通过 iframe 被其他 49 个网站嵌入。你只需要访问其中一个页面，就会有 50 个Service Workers 在后台运转起来缓存资源。
这就有了“公地悲剧”的潜在可能。希望我们能清楚的知道，如何去使用这力量。
千万别让广告狗们知道哦！（直译：千万别给广告行业知道这。）
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/80002.html
摘要：而一个文件名表明将只捕获在下的请求。包含请求主体其被包含在对象中。该方法将首先缓存响应但随后在后台网络请求。被用来提供响应针对请求。一旦这个异步操作完成后操作将终止。 翻译：jsdt原文标题：Understanding Service Workers原文链接：http://blog.88mph.io/2017/07/...声明：转载请指明出处。 在网络早期,很难想象在用户离线的时候一个...
摘要：基本上是使用现代技术构建的网站但是体验上却像一个移动，在年，谷歌工程师和创造了。此后谷歌就一直致力于让能给用户像原生一般的体验。检查谷歌浏览器的和现在重载你的并且打开，到选项去查看面板，确保这个选项是勾选的。 Web开发多年来有了显著的发展。它允许开发人员部署网站或Web应用程序并在数分钟内为全球数百万人服务。只需一个浏览器，用户可以输入URL就可以访问Web应用程序了。随着 Prog...
摘要：基本上是使用现代技术构建的网站但是体验上却像一个移动，在年，谷歌工程师和创造了。此后谷歌就一直致力于让能给用户像原生一般的体验。检查谷歌浏览器的和现在重载你的并且打开，到选项去查看面板，确保这个选项是勾选的。 Web开发多年来有了显著的发展。它允许开发人员部署网站或Web应用程序并在数分钟内为全球数百万人服务。只需一个浏览器，用户可以输入URL就可以访问Web应用程序了。随着 Prog...
阅读 2836·2021-07-30 15:30
阅读 537·2019-08-30 15:55
阅读 1603·2019-08-26 17:04
阅读 614·2019-08-26 11:36
阅读 2033·2019-08-26 10:58
阅读 3531·2019-08-23 14:34
阅读 1496·2019-08-22 18:48
阅读 2496·2019-08-21 17:51
