安全 on 编程那些事儿

1 安全概述

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/

本页旨在解释 Tauri 设计与生态核心中的高层概念和安全特性，它们让你、你的应用以及你的用户默认就更安全。

页面中还包含最佳实践建议、如何向我们报告漏洞，以及详细概念说明的链接。

2 权限

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/permissions/

权限（Permission）描述了命令所拥有的明确特权。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


[[permission]]
identifier = "my-identifier"
description = "This describes the impact and more."
commands.allow = [
 "read_file"
]

[[permission.scope.allow]]
my-scope = "$HOME/*"

[[permission.scope.deny]]
my-scope = "$HOME/secret"

它可以让命令能够在 Tauri 应用的前端被访问，也可以把作用域映射到命令，并定义哪些命令被启用。权限可以启用或拒绝某些命令、定义作用域，或者两者结合。

3 命令作用域

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/scope/

作用域（scope）是一种细粒度定义 Tauri 命令（不）允许行为的方式。

作用域分为 allow（允许）和 deny（拒绝）两类，其中 deny 始终优先于 allow。

4 能力

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/capabilities/

Tauri 为应用和插件开发者提供了能力（capabilities）系统，用于细粒度地启用并约束对运行在系统 WebView 中的应用前端所暴露的核心能力。

能力定义了哪些权限被授予或拒绝给哪些窗口或 webview。

5 资源协议作用域

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/asset-protocol/

Tauri 可以通过 asset 自定义协议把磁盘文件提供给 WebView（例如当你在前端使用 convertFileSrc 时）。某个路径是否被允许由 tauri.conf.json 中的 app.security.assetProtocol 控制。

你必须把 enable 设为 true，并定义一个 scope，列出允许暴露的文件系统路径。运行时解析出的路径必须匹配该作用域，否则 WebView 会拒绝加载（通常伴随类似 “asset protocol not configured to allow the path” 的错误）。

6 内容安全策略（CSP）

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/csp/

Tauri 会限制你 HTML 页面的内容安全策略（CSP）。这可以用来减少或防止跨站脚本（XSS）等常见 Web 漏洞的影响。

本地脚本会做哈希处理，样式和外部脚本则使用密码学 nonce 引用，从而阻止未允许的内容被加载。

7 HTTP 头

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/http-headers/

需要 Tauri 2.1.0 或更高版本。

在配置中定义的头会随响应一起发送给 webview。这不包括 IPC 消息和错误响应。更具体地说，通过 crates/tauri/src/protocol/tauri.rs ↗ 中的 get_response 函数发送的每个响应都会包含这些头。

9 生态安全

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/ecosystem/

我们的 Tauri 组织生态托管在 GitHub 上，并利用多项功能让我们各个仓库在面对针对源代码和发布版本的对手时更具韧性。

为了降低风险并遵循普遍采用的最佳实践，我们落实了以下做法。

10 应用生命周期威胁

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/lifecycle/

Tauri 应用由许多部分构成，它们在应用生命周期的不同阶段发挥作用。这里我们描述一些经典威胁，以及你应当如何应对。

所有这些不同的步骤将在下面各节中说明。

11 运行时权限

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/runtime-authority/

运行时权限（runtime authority）是 Tauri 核心的一部分。它在运行时持有所有权限、能力和作用域，以强制决定哪个窗口可以访问哪个命令，并把作用域传递给命令。

12 未来工作

Fri, 25 Sep 2026 21:31:08 +0800

原文链接: https://tauri.app/security/future/

本节介绍我们已着手或希望在未来处理的主题，目的是让 Tauri 应用更加安全。如果你对这些主题感兴趣，或者已有相关知识，我们随时欢迎通过 GitHub 或 Discord 等社区平台加入新的贡献者和建议。