首页 > 其他分享 >【最新鸿蒙应用开发】——沙箱机制是什么?作用?场景?

【最新鸿蒙应用开发】——沙箱机制是什么?作用?场景?

时间:2024-06-07 12:59:37浏览次数:17  
标签:文件 场景 鸿蒙 访问 fs 沙箱 import 机制

沙箱机制

1. 什么是沙箱机制?

1.1. 概念

在操作系统当中,沙箱机制(Sandboxing)是一种安全机制,用于限制程序代码的访问权限,防止恶意软件对系统造成破坏。在沙箱环境中,程序只能访问特定的资源,如文件、注册表、网络等,而不能访问其他系统资源。这样,即使恶意软件试图执行有害操作,也会因为权限限制而无法成功。

1.2. 沙箱机制的主要用途包括:

  1. 防止恶意软件破坏系统:通过限制程序的访问权限,沙箱机制可以防止恶意软件修改系统文件、注册表等关键资源,保护系统的安全。

  2. 保护用户隐私:沙箱机制可以限制程序访问用户的个人信息,如文档、图片等,防止恶意软件窃取用户隐私。

  3. 防止系统崩溃:沙箱机制可以限制程序的资源使用,如内存、CPU等,防止恶意软件占用过多资源导致系统崩溃。

  4. 提供测试环境:沙箱环境允许开发人员在不影响实际系统的情况下测试程序的功能和性能。

总之,沙箱机制是一种有效的安全机制,可以保护系统资源用户隐私系统稳定性防止恶意软件对系统造成破坏。

2. 鸿蒙沙箱机制

2.1. 原理

鸿蒙操作系统(OpenHarmony)中的沙箱机制是一个重要的安全特性,它为每个应用提供了一个独立、安全的运行环境。这种机制通过将应用的文件(包括安装文件、资源文件和缓存文件)隔离在一个独立的沙箱目录中来实现,这样每个应用都能够在自己的沙箱中运行,互不干扰,从而提高了系统的安全性稳定性

被隔离的沙箱环境如何访问系统资源?

HarmonyOS中,每个应用都有其独立的沙箱目录,用于存储应用的文件。沙箱路径是指应用内部的文件路径,而物理路径则是指文件在存储设备上的实际路径。通过映射关系沙箱路径物理路径可以相互转换,使得应用可以访问其所需的文件资源。

沙箱有什么具体使用场景?
  1. 进行文件读写时

    HarmonyOS的文件API分为同步异步两种操作方式。在进行耗时的文件操作时(如文件拷贝),应避免在主进程中进行同步操作,因为这可能会阻塞主进程。相反,应选择使用异步操作或新建一个worker来执行文件操作。例如,可以使用fs.openSync方法来异步打开一个文件,并指定打开模式为读写模式,如果不存在则创建。

  2. 使用第三方模块时

    对于app调用三方模块时出现的问题,如果app源码没有使用绝对路径去访问文件,可以通知三方模块,让其访问文件路径通过context接口进行访问而非使用绝对路径的方式。这样可以确保三方模块也能够遵守沙箱文件的访问规则,从而避免出现路径访问异常。

2.2. 场景演示(系统文件读写)

由于沙箱安全机制的规则,开发者是无法直接访问系统资源的目录的,可以将原来访问/data目录的绝对路径访问方式调整为使用context接口进行访问,也就是访问沙箱目录下的缓存目录(沙箱目录和系统物理路径是可以通过映射关系相互转换的),通过fs.openSync方法来异步打开一个文件,并指定打开模式为读写模式,如果不存在则创建。再使用fs.copyFileSync将文件的内存地址写入沙箱路径的缓存目录中。

    //openSync获取系统中该文件对应的内存地址
    const file = fs.openSync(photoImagePath, fs.OpenMode.READ_ONLY)
​
    //copyFileSync将内存地址写入沙箱目录中
    let Path = getContext().cacheDir + '/' + fileName
    fs.copyFileSync(file.fd, Path)

效果:

参考代码

import { picker } from '@kit.CoreFileKit'
import fs from '@ohos.file.fs';
import emitter from '@ohos.events.emitter';
import { LoadingDialog1 } from '../components/LoadingDialog';
import { ILoginUserModel } from '../../models/AccountModel';
import { Logger } from '../utils/Logger';
import { request } from '@kit.BasicServicesKit';
import { HdHttp } from '../utils/request';
import { promptAction } from '@kit.ArkUI';
​
@Component
  //用于图片上传的组件
export struct PictureUpload {
  @Prop
  showPicture: string
  // 打开上传进度自定义弹窗
  dialog: CustomDialogController = new CustomDialogController({
    builder: LoadingDialog1({ message: '上传进度:0' }),
    customStyle: true,
    alignment: DialogAlignment.Center
  })
​
  // 用户选择系统中的一个图片返回
  async pickerAvatar() {
    // 1. 引导用户选择一张系统相册的照片
    //  1.1. 限定让用户只能从系统相册中选择1张图片
    const options = new picker.PhotoSelectOptions()
    options.MIMEType = picker.PhotoViewMIMETypes.IMAGE_TYPE //只能选择图片类型的资源
    options.maxSelectNumber = 1 //只能选择一张系统相册中的照片
​
    //  1.2. 利用PhotoViewPicker对象实例中的select自动获取到用户选择的那张图片的地址
    const pickerView = new picker.PhotoViewPicker()
    let urls = await pickerView.select(options)
​
    if (urls.photoUris.length <= 0) {
      return
    }
    let photoImagePath = urls.photoUris[0]
​
    // 2. 将需要上传的图片写入缓存地址
    //  2.1 定义一个不重复的文件名和文件类型
    const fileTypeIndex = photoImagePath.lastIndexOf('.')
    const fileType = photoImagePath.slice(fileTypeIndex + 1)
    const fileName = Date.now() + '.' + fileType
    //  2.2. openSync获取系统中该文件对应的内存地址
    const file = fs.openSync(photoImagePath, fs.OpenMode.READ_ONLY)
​
    //  2.3. copyFileSync将内存地址写入沙箱目录中
    let Path = getContext().cacheDir + '/' + fileName
    fs.copyFileSync(file.fd, Path)
​
    //  2.4. 沙箱目录中缓存文件的地址
    const cacheFullPath = `internal://cache/${fileName}`
​
    // 3. 上传
    this.dialog.open()
​
    let user = AppStorage.get('user') as ILoginUserModel
    let token = user?.token
​
    let upload = await request.uploadFile(getContext(), {
      method: 'POST',
      url: 'https://api-harmony-teach.itheima.net/hm/userInfo/avatar',
      header: {
        "Content-Type": "multipart/form-data",
        "Authorization": `Bearer ${token}`
      },
      files: [{
        filename: fileName,
        type: fileType,
        name: 'file',
        uri: cacheFullPath
      }],
      data: []
    })
​
    //  监听上传的进度
    //   uploadedSize:当前上传了多少size
    //   totalSize:表示当前要上传文件的总大小
    upload.on('progress', (uploadedSize, totalSize) => {
      // 上传百分比计算:
      let pnum = (uploadedSize / totalSize * 100).toFixed(0)
      Logger.info('上传进度:', pnum)
      // 使用emitter来进行发送事件
      emitter.emit({ eventId: 0 }, { data: { process: '已上传:' + pnum } })
      // Logger.info('上传大小:' + uploadedSize, '总大小:' + totleSize)
      if (uploadedSize === totalSize) {
        this.dialog.close()
        // 重新更新头像数据
        this.update()
      }
    })
​
  }
​
  // 重新获取最新的图片更新到AppStorage中
  async update() {
    let res = await HdHttp.get<object>('userInfo')
    // 由于我只需要服务器返回数据中的avatar字段的值,所以这里直接采取对象中括号取值法获取结果即可
    // 好处:省略掉接口的定义
    this.showPicture = res.data['avatar']
    promptAction.showToast({ message: '头像修改成功' })
  }
​
  build() {
    Column() {
      Image(this.showPicture || $rawfile('avatar.png'))
        .width((40))
        .width((40))
        .borderRadius((40))
        .border({ width: 0.5, color: '#e4e4e4' })
        .onClick(async () => {
          //  选择系统相册图片进行上传
          this.pickerAvatar()
        })
    }
  }
}

标签:文件,场景,鸿蒙,访问,fs,沙箱,import,机制
From: https://blog.csdn.net/m0_68038853/article/details/139523130

相关文章

  • 大模型,技术场景与商业应用(2024),赋能千行百业产业链升级
    大模型技术:引领2024年千行百业产业链升级的新引擎一、引言随着人工智能技术的飞速发展,大模型作为其中的重要分支,正在逐渐成为推动各行各业产业链升级的关键力量。大模型以其强大的数据处理能力和模型泛化能力,为各行各业提供了前所未有的机遇和挑战。本文将探讨大模型技术的发展......
  • # RocketMQ 实战:模拟电商网站场景综合案例(二)
    RocketMQ实战:模拟电商网站场景综合案例(二)===========================================================一、SpringBoot整合Dubbo:dubbo概述1、dubbo概述Dubbo:是阿里巴巴公司开源的一款高性能、轻量级的JavaRPC框架,它提供了三大核心能力:面向接口的远程方法调用......
  • WebviewController进行混合开发,鸿蒙星河版API(11)
    @ohos.web.webview提供web控制能力,web组件提供网页显示的能力,同时也可以执行网页中定义的JS方法。一、第一步创建WebviewController实例controller:WebviewController=newwebview.WebviewController()二、web组件加载html文件build(){Navigation(){Col......
  • 微前端学习笔记(3):前端沙箱之JavaScript的sandbox(沙盒/沙箱)
    sandboxSandbox(沙盒/沙箱)的主要目的是为了安全性,以防止恶意代码或者不受信任的脚本访问敏感资源或干扰其他应用程序的执行。通过在沙盒环境中运行,可以确保代码的行为被限制在一个安全的范围内,防止其超出预期权限进行操作。沙箱(Sandbox)是一种安全机制,目的是让程序运行在一个相对......
  • 重塑工作场景:IngDan硬蛋AI工具在AIGC技术中的应用布局
    随着人工智能技术的飞速发展,AI工具已成为推动工作场景创新的关键力量。硬蛋学堂重新定义基于新质生产力的技术人才,为大家提供大模型应用研发工程师/大模型应用架构工程师从课程体系+实训平台+技能认证+企业用人的全方位服务!同时也可以为公司架设本地大模型工具实现基于本地化......
  • three.js高性能渲染室外场景
    大家好,本文在相关文章的基础上,使用three.js渲染了高性能的室外场景,在移动端也有较好的性能,并给出了代码,分析了关键点,感谢大家~关键词:three.js、Web3D、WebGL、室外场景、InstancedDraw、大场景、LOD、FrustumCull、优化、开源代码:Github相关文章:three.js实现数字孪生3D仓库......
  • 静态IP地址:多元化场景下的稳定连接解决方案
    当考虑静态IP地址的适用场景时,我们可以从以下几个板块进行细分和归纳:一、服务器托管与网络服务1.服务器托管·  稳定性:静态IP确保服务器能够持续、稳定地接入互联网,减少因IP地址更新带来的服务中断风险。·  可访问性:对于需要持续访问的服务,如网站、邮件服务器等,静态I......
  • 浅谈Redis的三种集群策略及应用场景
    本文分享自天翼云开发者社区《浅谈Redis的三种集群策略及应用场景》,作者:段林Redis提供了三种集群策略:1.主从模式:这种模式⽐较简单,主库可以读写,并且会和从库进⾏数据同步,这种模式下,客户端直接连主库或某个从库,但是但主库或从库宕机后,客户端需要⼿动修改IP,另外,这种模式也⽐较难进......
  • 075:vue+cesium 导出场景图片
    作者:还是大剑师兰特,曾为美国某知名大学计算机专业研究生,现为国内GIS领域高级前端工程师,CSDN知名博主,深耕openlayers、leaflet、mapbox、cesium,canvas,echarts等技术开发,欢迎加微信(gis-dajianshi),一起交流。查看本专栏目录-本文是第075个示例文章目录一......
  • CountDownLatch 应用场景
    CountDownLatch倒计数器,是多线程并发时使用的类。主要有2个应用场景:协调子线程结束和子线程开始场景1:协调子线程结束,等待所有子线程结束countDown()执行多次-》await()执行一次例如:组织4个人开会,所有人员都到齐就开始publicclassCountDownLatchTest1{publicst......