FIREFOXOS.pptVIP

Apps CSP CSP Content Security Policy 保证内容安全，防止跨站攻击等 Privileged App的默认CSP default-src *; script-src self; object-src none; style-src self unsafe-inline Privileged App的默认CSP default-src *; //默认接受所有内容 script-src self; //不允许使用其他域的js, 不允许使用内联js, 不允许eval object-src none;//不允许使用Plugin style-src self unsafe-inline//不允许使用其他域的css，但可使用内联css 参考 CSP /en-US/docs/Security/CSP/Introducing_Content_Security_Policy /en-US/docs/Security/CSP/CSP_policy_directives 权限 /en-US/docs/Apps/App_permissions Text Web应用与Web网站的主要区别。 Manifest用于描述Web应用与浏览器的交互信息。 * Manifest文件包括应用的基本信息、运行权限、离线缓存、交互消息。 /en-US/docs/Apps/Manifest * /en-US/docs/Apps/App_permissions /mozilla-central/source/dom/apps/src/PermissionsTable.jsm#36 * /en-US/docs/Apps/Packaged_apps * FIREFOX OS 应用开发、发布 使用HTML5, CSS 和 JavaScript 建立Web应用. Web应用 使用标准Web技术和Web工具开发，在浏览器中运行 Web站点添加少量信息可以改造为Web应用。 运行于多种平台：桌面浏览器、移动设备。 Web应用源码结构 HTML文件 JS文件 CSS、图像及其他资源 Manifest文件 步骤 使用HTML5, CSS, Javascript 开发web应用 1. 为应用创建manifest文件 2. 发布/安装应用 3. 1. 使用HTML5, CSS, Javascript 开发web应用 重用现有的网站/web应用，或者从头开发新的web应用。 利用HTML5的功能: 本地存储(Local Storage) 离线清单(Offline manifest) 索引型数据库(Indexed DB) Web API 设计要适应不同的屏幕分辨率和屏幕方向。 为应用创建manifest文件 2. 创建一个manifest.webapp描述文件 { version: 1.0, name: “My App, description: “Simple app description!, icons: { “60: /img/icon-60.png }, developer: { name: Mozilla Labs, url:  }, “permissions: { “settings: {“access, “readwrite” }, “camera: {} }, installs_allowed_from: [*], appcache_path: /cache.manifest, locales: { “en: { name: “My App,  description: Simple app description  }, “zh-CN: { “name”: “My App”,  “description”: “应用的简单描述。 } }, default_locale: en} 应用权限(Permission) 部分功能敏感的WebAPI使用前需要声明权限 声明格式 {权限名: {访问属性}} 示例 访问属性包括： read readwrite readcreate createonly permissions: { device-storage:pictures:{ access: readwrite }, device-storage:videos:{ access: readwrite }, settings:{ access: readonly }, camera:{} }, 发布/安装应用 3.