Web工作者是否增加(或减少)安全性?

Noa*_*tas 6 javascript security browser-security web-worker

网络工作者是否减轻或加剧了JavaScript和浏览器环境中的任何已知安全问题?

小智 5

根据Mozilla Web Workers安全评论:

  • 工人在严格控制的沙箱中执行.
  • 无法访问组件或其他全局JS组件.
  • 只有基本的JS(数学,日期等),超时,XHR和importScripts.
  • 脚本加载受到与主线程相同的限制(内容策略,相同的源限制等).
  • XHR使用与主线程相同的代码.

这些解决了我所有的安全考虑因素.