HTML5缓存(清单)网络科

Question

我想知道HTML5缓存声明的网络部分有什么用途？

来自firefox中的脱机资源

联机白名单可能包含零个或多个资源URI，web应用程序将需要从服务器而不是脱机缓存访问这些资源。这使得浏览器的安全模型可以通过限制对已批准的资源的访问来保护用户免遭潜在的安全漏洞。

我想知道为什么需要这样做。是否不会缓存缓存清单的显式部分中未列出的文件？

Answer 1

我从阅读深入HTML5中了解到，当具有清单的应用程序试图从不同的域请求文件时，只有在网络部分列出它们时，它才会这样做。网络部分中没有列出的任何内容似乎都是不可访问的，即使是联机时也是如此。这句话的意思可能是“保护(Ing)用户免受潜在的安全漏洞，只限制对已批准的资源的访问”--您可以使一个web应用程序离线，将其与网络的其他部分隔离开来，并防止跨站点脚本编写。

似乎有些奇怪的规则。在网络中列出的本地文件和根本没有列出的文件之间似乎没有太大的区别。(正如您所说，我不明白为什么您需要在网络中列出一些内容，以确保每次都被请求；当然，每次都会请求没有显式缓存的内容。)

此外，我在Chrome (但不是Firefox)上注意到，在网络中显式列出的文件在脱机时不会退回到脱机回退URL，它们只会导致错误。不过，这可能只是Chrome的一个怪癖。