Web应用打开第三方软件

本文介绍了两种在Web应用中打开MicrosoftTeams的方法,一种是通过`window.location.href`,另一种是使用Angular的`DomSanitizer`。虽然第二种方法在Sonarqube扫描下可能存在XSS攻击风险,但如果没有代码扫描需求,它提供了更直接的链接方式。推荐在考虑安全的情况下使用`DomSanitizer`来避免潜在的安全问题。
摘要由CSDN通过智能技术生成

前言

提示:本节内容主要介绍web应用如何打开Teams.

1.JS部分

代码如下(示例):

import { DomSanitizer} from '@angular/platform-browser';

constructor(private domSanitizer: DomSanitizer) { }

let teamsEmail = "beck.wang@xxx.com"; teams的邮箱地址

// 方式一
openTeams(emailAddress: string) {
    window.location.href = emailAddress;
}
// 方式二(这种唯一的缺点就是Sonarqube扫描有漏洞存在XSS攻击)
openTeams(emailAddress: string) {
    return this.domSanitizer.bypassSecurityTrustUrl(emailAddress);
}


2.HTML部分

代码如下(示例):

// 对应JS部分的方式一
<a (click)="openTeams('sip:'+teamsEmail)">Teams</a>

// 对应JS部分的方式二
<a [href]="openTeams('sip:'+teamsEmail)">Teams</a>


总结

不会进行代码扫描的话推荐使用第二种

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值