Wie können Bibliotheken über Google CAJA weitergegeben werden?

Question

Weiß jemand, ob ich Google Caja konfigurieren kann, damit einige Bibliotheken funktionieren und nicht bereinigt werden? Ich habe meinen eigenen CAJA-Server und eine auf NodeJS basierende Anwendung. Ich übergebe den Code von Google CAJA, der hauptsächlich mit Diagrammen und Diagrammen in Verbindung steht, aber alle Funktionen der Bibliothek (wie d3js, chart.js) werden von CAJA blockiert. Alle Bibliotheken durchlaufen Caja und stellen eine Verbindung zum Benutzerdokument ohne Fehler her, aber wenn Benutzer ein Feature der Bibliothek anfordern (z. B. d3.select("body").append("svg")), werden Fehler angezeigt, z. B. this * is not a function. Kennt jemand irgendeine Methode?

PS Ich weiß über URI Policy, aber es scheint, dass es nur alle Sachen kontrolliert, die aus den gleichen Herkunftsdomänennamen stammen, wenn even if bibliothek durch uriPolicy geleitet wird, wird es immer noch von Caja überprüft.

Answer 1

Sie können URL von der Funktion uriPolicy.miitate an eine vorreduzierte/vordefinierte/vertrauenswürdige Version der Bibliothek zurückgeben. Sie können einfach die Bibliotheken-URL überprüfen und wenn sie übereinstimmt, geben Sie die vorgemerkte URL zurück, sonst geben Sie null zurück. Zum Beispiel:

var uriPolicy = { 
    mitigate: function(uri) { 
     if(/jquery\.js/.test(uri)) 
      return urlToMyJquery.js; 
     else 
      return null; 
    } 
}