Déverrouiller l'accès au presse-papiers

Accès au presse-papiers plus sécurisé et déverrouillé pour le texte et les images

31 juillet 2020
Mise à jour 31 juillet 2020

En los últimos años, los navigateursConcepto de Navegadores¿Qué son los Navegadores?Los Navegadores son herramientas informáticas que utilizamos para, normalmente, navegar por Internet y visitar cualquier página web, al mismo tiempo de para hacer otras tareas como ver documentos, observar vídeos o reproducir contenido multimedia de cualquier tipo. Son un tipo de software sencillamente usual y bastante utilizado hoy en día.Insistimos en que es algo que se utiliza con mucha frecuencia, puesto que moverse por Internet Suite han utilizado
document.execCommand ()

para interacciones con el portapapeles. Aún cuando es ampliamente compatible, este método de cortar y pegar tenía un costo: el acceso al portapapeles era sincrónico y solo podía leer y escribir en el DOM.

Eso está bien para pequeños fragmentos de texto, pero hay muchos casos en los que bloquear la página para la transferencia del portapapeles es una mala experiencia. Es viable que se necesite una desinfección o decodificación de imágenes que requiera mucho tiempo antes de que el ContenuEl contenido puede ser muy difícil de definir con precisión. Es una definición que se refiere a las declaraciones contenidas en un documento o publicación de cualquier tipo y puede incluir las tecnologías de la información y la comunicación. Esto cubre todos los tipos de medios como imágenes y texto. A parte de esto, en el campo de la optimización de motores de búsqueda, los términos duplicar contenido, contenido único, Suite se pueda pegar de forma segura. Es viable que el le navigateurUn navegador (además: browser) es una herramienta informática que te permite ver documentos y datos y navegar por la red. Los navegadores pueden mostrar distintos tipos de recursos de información; principalmente documentos HTML, a pesar de todo, además son posibles otros tipos de archivos y contenido multimedia, como PDF, JPEG, MPEG, GIF o el lenguaje de meta marcado. A través el uso de complementos especiales y la configuración respectivo, los Suite necesite cargar o incorporar recursos vinculados desde un documento pegado. Eso bloquearía la página mientras espera en el disco o la red. Imagine agregar permisos a la mezcla, requiriendo que el navegador bloquee la página mientras solicita acceso al portapapeles. A la vez, los permisos establecidos alrededor
document.execCommand () pour l'interaction avec le presse-papiers sont définis de manière lâche et varient d'un navigateur à l'autre.

Les
API du Presse-papiers Async
résout ces problèmes en fournissant un modèle d'autorisations bien défini qui ne verrouille pas la page. Safari récemment annoncé prise en charge dans la version 13.1. Con eso, los principales navegadores disponen un nivel básico de soporte. A la hora de escribir estas líneas, Firefox solo admite texto; y el soporte de imágenes está limitado a PNG en algunos navegadores. Si está interesado en usar la APIConcepto de API¿Qué es una API?Una API, siglas de Application Programming Interface o Interfaz de Programación de Apps, es un recopilatorio de código que se puede emplear para que varias apps se comuniquen entre ellas. Es algo que realiza una tarea equivalente a la interfaz de usuario al momento de promover la interacción entre persona y programa, solo que aplicado única y exclusivamente dentro del entorno del software.Aún cuando suene Suite,
consulter un tableau de support du navigateur
avant de continuer.

est PublierConcepto de Post¿Qué es un Post?Un Post es todo aquel contenido, sea post, opinión, noticia u otro género, que un autor publica en un blog. Este puede ser de carácter corporativo o meramente ocioso; pero siempre tiene como meta arrojar información o reflejar una idea, al mismo tiempo de facilitar que los usuarios encuentren la web donde se recoge por medio de de buscadores y demás plataformas online.Generalmente, se han Suite explica cómo escribir texto e imágenes y cómo leerlos desde el portapapeles. Este post no cubre Politique de fonctionnalité pour le presse-papiers qui a atterri sur Chrome 85.

Copier: écrire des données dans le presse-papiers

writeText ()

Pour copier du texte dans la légende du presse-papiers writeText (). Puesto que esta API es asincrónica, la writeText () La fonction renvoie une promesse qui est résolue ou rejetée selon que le texte passé est copié correctement:

asynchrone une fonction copyPageUrl() {
try {
attendre navigateur.presse-papiers.writeText(location.href);
console.Journal('Page URLEl URL (Localizador Uniforme de Recursos), es una dirección definida que apunta a la posición de un archivo en un servidor y lo recupera. Las URL se introducen en un navegador web para ingresar a documentos en la web o se incrustan como hipervínculos dentro de un documento. Se puede usar un Permalink para que una URL esté disponible de forma permanente. Componentes de una URL • prefijo de protocolo Suite copied to clipboard');
} catch (err) {
console.Erreur('Failed to copie¿Qué es un copy?Texto de carácter publicitario destinado a llamar la atención del cliente potencial y promocionar un producto o servicio determinado. Suite: ', err);
}
}

Écrire()

Vraiment, writeText () c'est juste une méthode pratique pour le générique écrivez ()
método, que además le posibilita copiar imágenes al portapapeles. Me gusta writeText (), est asynchrone et renvoie une promesse.

Para escribir una imagen en el portapapeles, requiere la imagen como
goutte. Una forma de hacer esto es solicitando la imagen de un serveurLos servidores son ordenadores centrales y potentes dentro del campo de la tecnología de la información que procesan y proporcionan software y archivos en una red. Desde el punto de vista de un cliente, varios ordenadores en una red pueden ponerse en contacto con el servidor central para conseguir la información solicitada. En la arquitectura cliente-servidor, el servidor puede ser un software que proporciona un servicio y se ejecuta en Suite utilisant aller chercher (), después llamando
blob () en la solución.

Solicitar una imagen del servidor puede no ser deseable o viable por una gama de razones. Por suerte, además puede dibujar la imagen en un lienzo y llamar al lienzo ‘
toBlob ()

méthode.

Passez ensuite un tableau de Presse-papiers objets en tant que paramètre pour le écrivez ()
método. Hoy en día, solo puede pasar una imagen al mismo tiempo, pero esperamos agregar soporte para diversos imágenes en el futuro. Presse-papiers toma un objeto con el tipo MimeMIME son las siglas de Multi-Purpose Internet Mail Extensions. En su versión original, definió ciertos tipos de datos de archivos adjuntos de email para que estos archivos pudieran leerse y ejecutarse cuando no estuvieran en formato ASCII. Las especificaciones MIME incluyen varios formatos multimedia como archivos de imagen, vídeo, texto y numerosos formatos de aplicación. Información general MIME ha demostrado ser sobre todo útil en el tratamiento de tipos de Suite de la imagen como clave y el blob como valor. Para objetos Blob obtenidos de aller chercher () ou canvas.toBlob (), les blob.type La propiedad contiene de forma automática el tipo MIME correcto para una imagen.

try {
const imgURL = '/images/generic/file.png';
const Les données = attendre aller chercher(imgURL);
const goutte = attendre Les données.goutte();
attendre navigateur.presse-papiers.write([
new Presse-papiers({
[goutte.taper]: goutte
})
]);
console.Journal('Image copied.');
} catch (err) {
console.Erreur(err.patate douce, err.un message);
}

le un événementConcepto de Evento¿Qué es un Evento?Un Evento es una actividad de carácter social que suele tener cierta proyección a nivel público y, de esta manera, suscita el interés de un determinado sector relacionado con la temática o con la razón por el que se celebra. Es un tipo de acto que suele tener mucha repercusión a nivel empresarial.Podemos hallar distintos tipos de eventos, desde los deportivos hasta los empresariales, pasando Suite de copia

Dans le cas où un utilisateur lance une copie du presse-papiers, des données non textuelles lui seront fournies sous forme de blob. Les
copie un événement
comprend un presse-papiers con los ítems que ya están en el formato correcto, eliminando la necesidad de crear manualmente un Blob. Llamada preventDefault () para evitar el comportamiento predeterminado a favor de su propia lógica, después copie el contenido en el portapapeles. Lo que no se cubre en este ejemplo es cómo recurrir a API anteriores cuando la API del Portapapeles no es compatible. Cubriré eso en Detección de características, más adelante en este post.

document.addEventListener('copy', asynchrone (et) => {
et.preventDefault();
try {
laisser clipboardItems = [];
pour (const Objet of et.presse-papiers.éléments) {
si (!Objet.taper.startsWith('image/')) {
continue;
}
clipboardItems.pousser(
new Presse-papiers({
[Objet.taper]: Objet,
})
);
attendre navigateur.presse-papiers.write(clipboardItems);
console.Journal('Image copied.');
}
} catch (err) {
console.Erreur(err.patate douce, err.un message);
}
});

Coller: lire les données du presse-papiers

Lisez le texte ()

Pour lire le texte du presse-papiers, appelez navigator.clipboard.readText () et attendez que la promesse retournée soit résolue:

asynchrone une fonction getClipboardContents() {
try {
const texte = attendre navigateur.presse-papiers.readText();
console.Journal('Pasted content: ', texte);
} catch (err) {
console.Erreur('Failed to read clipboard contents: ', err);
}
}

lis()

Les navigator.clipboard.read () El método además es asincrónico y devuelve una Promesa. Para leer una imagen del portapapeles, obtenga una lista de
Presse-papiers

objetos, después iterar sobre ellos.

Chaque Presse-papiers puede contener su contenido en diferentes tipos, por lo que deberá iterar sobre el listado de tipos, nuevamente utilizando un pour ... de lien. Pour chaque type, appelez getType () con el tipo actual como argumento para conseguir el Blob respectivo. Como antes, este código no está vinculado a imágenes y funcionará con otros tipos de archivos futuros.

asynchrone une fonction getClipboardContents() {
try {
const clipboardItems = attendre navigateur.presse-papiers.read();
pour (const clipboardItem of clipboardItems) {
pour (const taper of clipboardItem.les types) {
const goutte = attendre clipboardItem.getType(taper);
console.Journal(URL.createObjectURL(goutte));
}
}
} catch (err) {
console.Erreur(err.patate douce, err.un message);
}
}

L'événement coller

Como se señaló previamente, hay planes para introducir eventos para que funcionen con la API del Portapapeles, pero por ahora puede utilizar el existente pâte un événement. Fonctionne très bien avec les nouvelles méthodes asynchrones pour lire le texte du presse-papiers. Comme avec le copie événement, n'oubliez pas d'appeler preventDefault ().

document.addEventListener('paste', asynchrone (et) => {
et.preventDefault();
const texte = attendre navigateur.presse-papiers.readText();
console.Journal('Pasted text: ', texte);
});

Comme avec le copie événement, revenir à des API plus anciennes lorsque l'API du Presse-papiers n'est pas prise en charge sera traité dans la détection de fonction.

Manejo de diversos tipos de archivos

La mayoría de las implementaciones colocan diversos formatos de datos en el portapapeles para una sola operación de corte o copia. Hay dos razones para ello: como desarrollador de aplicaciones, no tiene forma de conocer las capacidades de la aplicación en la que un usuario desea copiar texto o imágenes, y muchas aplicaciones admiten pegar datos estructuradosDatos Estructurados es una definición utilizado en la parte semántica de Internet. Permite a los motores de búsqueda posicionar con precisión la información estructurada de las páginas web y enriquecerla. Definición de datos estructurados Para poder trabajar con datos estructurados, los operadores web deben usar formatos y márgenes de beneficio especiales definidos de forma uniforme. El marco de descripción de recursos (RDF), varios microformatos, microdatos y resaltadores de datos son Suite como texto sin formato. Esto se presenta a los usuarios con un Éditer élément de menu avec un nom comme Coller et assortir le style ou Coller sans mise en forme.

El siguiente ejemplo muestra cómo hacer esto. Este ejemplo utiliza aller chercher () para conseguir datos de imagen, pero además podría provenir de un

ou l'API du système de fichiers natif.

une fonction copie() {
const image = attendre aller chercher('kitten.png');
const texte = new Goutte(['Cute sleeping kitten'], {taper: 'text/plain'});
const Objet = new Presse-papiers({
'text/plain': texte,
'image/png': image
});
attendre navigateur.presse-papiers.write([Objet]);
}

Sécurité et autorisations

El acceso al portapapeles siempre ha supuesto un obstáculo de seguridad para los navegadores. Sin los permisos adecuados, una página podría copiar silenciosamente todo type de contenuEl tipo de contenido se refiere al contenido de un archivo que se transfiere mediante de HTTP y se clasifica según una estructura de dos partes. Esta clasificación está estandarizada y publicada por la IANA (Internet Assigned Numbers Authority, que supervisa la asignación global de direcciones IP). Una definición alternativo es MIME. En esta circunstancia, el contenido de los datos se especifica según el MIME (Multipurpose Internet Mail Extensions). El Suite malicioso en el portapapeles de un usuario que produciría resultados catastróficos al pegarlo. Imagina una página web que copia silenciosamente rm -rf / ou un
image de la pompe de décompression
dans votre presse-papiers.

Dar a las páginas web acceso de lectura sin restricciones al portapapeles es todavía más problemático. Los usuarios copian rutinariamente información confidencial como contraseñas y datos personales al portapapeles, que después puede ser leído por cualquier página sin el conocimiento del usuario.

Como ocurre con muchas API nuevas, la API del Portapapeles solo es compatible con las páginas publicadas mediante HTTPSHTTPS (protocolo de Transferencia de Hiper-Texto) es un protocolo que permite determinar una conexión segura entre el servidor y el cliente, que no puede ser interceptada por personas no autorizadas. En resumidas cuentas, es la versión segura de el http (Hyper Text Transfer Protocol) Cómo funciona Una conexión HTTP estándar en Internet puede ser fácilmente secuestrada por partes no autorizadas. El propósito de una conexión HTTPS es evitar esto: encriptar Suite. Para ayudar a prevenir el abuso, el acceso al portapapeles solo está permitido cuando una página es la pestaña activa. Las páginas en pestañas activas pueden escribir en el portapapeles sin solicitar permiso, pero leer desde el portapapeles siempre necesita permiso.

Se han incorporado permisos para copiar y pegar al
API des autorisations. Les presse-papiers el permiso se otorga de forma automática a las páginas cuando son la pestaña activa. los presse-papiers Une autorisation doit être demandée, ce que vous pouvez faire en essayant de lire les données du presse-papiers. Le code suivant montre le dernier:

const queryOpts = { patate douce: 'clipboard-read', allowWithoutGesture: faux };
const permissionStatus = attendre navigateur.permissions.mettre en douteConcepto de Query¿Qué es una Query?Una query, en inglés, es una definición que significa pregunta. Trasladando este concepto al marketing digital y a internet, se traduce como el concepto que un usuario escribe en un buscador, véase Google, cuando desea realizar una búsqueda usando keywords o palabras clave. Es la serie de términos reales que se utilizan al momento de ir en busca de información en estos portales.Cuando un consumidor Suite(queryOpts);
console.Journal(permissionStatus.Etat);

permissionStatus.onchange = () => {
console.Journal(permissionStatus.Etat);
};

Además puede controlar si se necesita un gesto de usuario para invocar cortar o pegar utilizando el allowWithoutGesture opción. El valor predeterminado de este valor varía según el navegador, por lo que siempre debe incorporarlo.

Aquí es donde la naturaleza asincrónica de la API del Portapapeles es verdaderamente útil: intentar leer o escribir datos del portapapeles de forma automática solicita al usuario permiso si todavía no se ha otorgado. Puesto que la API se basa en promesas, esto es totalmente transparente, y un usuario que niega el permiso del portapapeles hace que la promesa se rechace para que la página pueda responder adecuadamente.

Porque Chrome solo posibilita el acceso al portapapeles cuando una página es la pestaña activa, encontrará que algunos de los ejemplos aquí no se ejecutan si se pegan de forma directa en DevTools, puesto que DevTools en sí es la pestaña activa. Hay un truco: diferir el acceso al portapapeles utilizando setTimeout (), después haga clic rápidamente dentro de la página para enfocarla antes de llamar a las funciones:

setTimeout(asynchrone () => {
const texte = attendre navigateur.presse-papiers.readText();
console.Journal(texte);
}, 2000);

Détection des fonctionnalités

Para utilizar la API Async Clipboard mientras es compatible con todos los navegadores, pruebe
navigator.clipboard y recurrir a métodos anteriores. A modo de ejemplo, así es como puede poner en práctica el pegado para incluir otros navegadores.

document.addEventListener('paste', asynchrone (et) => {
et.preventDefault();
laisser texte;
si (navigateur.presse-papiers) {
texte = attendre navigateur.presse-papiers.readText();
}
else {
texte = et.presse-papiers.getData('text/plain');
}
console.Journal('Got pasted text: ', texte);
});

Esa no es toda la historia. Antes de la API Async Clipboard, existía una combinación de diferentes implementaciones de copiar y pegar en los navegadores web. En la mayoría de los navegadores, la función de copiar y pegar del navegador se puede activar a través de
document.execCommand ('copie') y document.execCommand ('coller'). Si le texte à copier est une chaîne qui n'est pas présente dans le DOM, il doit être injecté dans le DOM et sélectionné:

bouton.addEventListener('click', (et) => {
const contribution = document.createElement('input');
document.corps.appendChild(contribution);
contribution.valeur = texte;
contribution.focus();
contribution.sélectionner();
const result = document.execCommand('copy');
si (result === 'unsuccessful') {
console.Erreur('Failed to copy text.');
}
});

En Internet Explorer, además puede entrar al portapapeles mediante
window.clipboardData. En cas d'accès dans le cadre d'un geste de l'utilisateur, tel qu'un événement de clic, qui fait partie d'une demande d'autorisation responsable, aucun message d'autorisation ne s'affiche.

Ville

Puede jugar con la API Async Clipboard en las demostraciones a continuación. Podrías obtener un
NotAllowedError si se ejecuta en un iframeConcepto de Iframe¿Qué es un Iframe?Un Iframe es un documento de una web que se inserta en otra página web. Consiste en un elemento que puede albergar cualquier tipo de contenido en su interior y que ayuda, entre otras cosas, a ampliar el mensaje que se ofrece con fuentes externas o con material complementario que pueda resultar de interés para el usuario que entra.Este elemento web se usa especialmente al Suite, eso es provocado por el recién implementado
presse-papiers Politique de fonction. Para este caso, ejecute la demostración. de forma directa en Glitch.

Le premier exemple montre comment déplacer du texte sur et en dehors du presse-papiers.

Pour tester l'API avec des images, utilisez cette démo. N'oubliez pas que seuls les PNG sont pris en charge et uniquement dans
[quelques navigateurs] (https://developer.mozilla.org/en-US/docs/Web/API/Clipboard_API.

Les prochaines étapes

Chrome travaille activement à étendre l'API du Presse-papiers asynchrone avec des événements simplifiés alignés sur le
Faites glisser et déposez l'API. Debido a los riesgos potenciales, Chrome está pisando con cuidado. Para mantenerse actualizado sobre el progreso de Chrome, mire este post y nuestro BlogEl término blog se usa para describir un diario virtual en Internet. El autor de un blogger puede publicar posts sobre cualquier tema. Los posts suelen estar presente de forma cronológica. El estilo de redacción de un blog suele ser informal y se escribe en primera persona. No obstante, además son posibles otros estilos, por ejemplo en el caso de los periódicos online, en los que la atención se centra Suite para conseguir actualizaciones.

Por ahora, la compatibilidad con la API del portapapeles se encuentra disponible en
divers navigateurs.

Bonne copie et collage!

Merci

L'API du Presse-papiers asynchrone a été implémentée par Darwin Huang y Gary Kačmarčík. Darwin además proporcionó la demostración. Gracias a Kyarik y nuevamente a Gary Kačmarčík por revisar partes de este post.

Image de héros de Markus Winkler au
Unsplash.