已掉线，重新登录
首页 > 绿虎论坛 > 历史版块 > 虎绿林 > 开发

标题: iframe权限控制测试：调用摄像头（手机UC和QQ浏览器会弹出授权提示框，但是就算点允许，摄像头也不会启用）

作者: @Ta

时间: 2021-09-16发布，2021-09-16修改

点击: 6440

该页面会导致手机UC和QQ浏览器弹出摄像头请求，但是即使点允许，摄像头也不会启用，因为摄像头被iframe权限控制（allow=""）所禁止。允许后，直接访问网页链接才能启用摄像头。

所以我认为UC和QQ浏览器还是支持iframe权限控制的，只是它们的权限请求弹出时机不对，只要网页调用相机API就会弹出请求，即使调用会因为其他原因而被拒绝，也不影响弹出。

所以看起来没有安全问题，用户只是会受到弹窗骚扰。

其他浏览器不会弹出授权提示框，摄像头直接被静默禁止，也没有安全问题。

网页链接

[隐藏样式|查看源码]

『回复列表(10|隐藏机器人聊天)』

2.

管理员提醒：允许php.tax的摄像头权限后，不要点击以下网页链接，否则会被拍照上传。如果不点击网页链接，则不会被拍照上传。

网页链接

试试看
本消息来自粉金版 爱欧博客
(/@Ta/2021-09-16 16:42/样/源)
3.

@老虎会游泳，老虎你刚刚是不是光着膀子？

本消息来自粉金版 爱欧博客

(/@Ta/2021-09-16 16:25/样/源)
4.

@老虎会游泳，背景墙是圈圈图片

本消息来自粉金版 爱欧博客

(/@Ta/2021-09-16 16:26/样/源)
5.

是啊。为了确认点击网页链接后确实可以上传，我点了很多次。

(/@Ta/2021-09-16 16:27/样/源)
6.

@老子会游泳，你可以自己试一下，是不是只有点网页链接进去才能拍照，直接打开帖子并拍不了。

(/@Ta/2021-09-16 16:39/样/源)
7.

@老虎会游泳，是的

本消息来自粉金版 爱欧博客

(/@Ta/2021-09-16 16:40/样/源)
8.

林子在线看片不再是梦

网页链接

Dark's blog---精品域名出售

(/@Ta/2021-09-16 17:46/样/源)
9. @暗，这早就支持了啊、https://hu60.cn/q.php/bbs.topic.81108.html
Redmi K30 Pro
(/@Ta/2021-09-16 18:40/样/源)
10. 还好chrome不会弹
(/@Ta/2021-09-16 22:36/样/源)
11. 我点了允许，摄像头没有弹出来，Opera浏览器。
(/@Ta/2021-09-17 08:24/样/源)
回复需要登录。

9月14日 06:35 星期天

本站由hu60wap6驱动

备案号: 京ICP备18041936号-1