TrustedTypePolicyFactory

Интерфейс TrustedTypePolicyFactory API Trusted Types создает политики и позволяет проверять объекты Trusted Type на соответствие созданным политикам.

TrustedTypePolicyFactory.emptyHTML Только для чтения

Возвращает объект TrustedHTML, содержащий пустую строку.

TrustedTypePolicyFactory.emptyScript Только для чтения

Возвращает объект TrustedScript, содержащий пустую строку.

TrustedTypePolicyFactory.defaultPolicy Только для чтения

Возвращает стандартную политику TrustedTypePolicy или null, если она пуста.

TrustedTypePolicyFactory.createPolicy()

Создаёт объект TrustedTypePolicy, который реализует правила, переданные в качестве policyOptions.

TrustedTypePolicyFactory.isHTML()

При передаче значения проверяет, является ли оно допустимым объектом TrustedHTML.

TrustedTypePolicyFactory.isScript()

При передаче значения проверяет, является ли оно допустимым объектом TrustedScript.

TrustedTypePolicyFactory.isScriptURL()

При передаче значения проверяет, является ли оно допустимым объектом TrustedScriptURL.

TrustedTypePolicyFactory.getAttributeType()

Позволяет веб-разработчикам проверить, требуется ли для элемента и атрибута Trusted Type, и, если требуется, какой именно.

TrustedTypePolicyFactory.getPropertyType()

Позволяет веб-разработчикам проверить, требуется ли для свойства Trusted Type, и, если требуется, какой именно.

Ниже представлен код, создающий политику с именем "myEscapePolicy" с функцией, определённой для createHTML(), которая очищает HTML.

Затем мы используем политику для очистки строки, создавая объект TrustedHTML, escaped. Этот объект можно проверить с помощью isHTML(), чтобы убедиться, что он был создан одной из наших политик.

const escapeHTMLPolicy = trustedTypes.createPolicy("myEscapePolicy", {
  createHTML: (string) => string.replace(/</g, "&lt;"),
});

const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");

console.log(trustedTypes.isHTML(escaped)); // true;