Web开发新变化：Chrome启用安全自动增强策略

近日，Chrome Beta 43发布，新增Web MIDI支持，改进了安全性和兼容性，以下是主要变化：

• 允许从Web页面连接MIDI设备：MIDI是一种音乐设备（如音乐合成器、电子鼓）使用的通信协议。在Chrome 43中，用户可以使用MIDI硬件创作乐曲，而不需要安装任何特定的软件，因为Web MIDI API允许网站与已连接的设备通信，如连接到Android平板的USB-MIDI电子鼓。
• Permissions API：以前，网站无法确定API（如Geolocation）的权限状态，导致页面加载完成后会弹出令用户感到困惑的授权提示。新的Permissions API允许开发人员查询Geolocaton、Push、Notifications、Web MIDI等API的授权状态，根据需要要求授权，增强用户体验。
• 将DOM属性移到原型链上：在Chrome 43中，定义在DOM对象上的属性已经移到原型链上。这使开发人员可以在DOM对象上高效地重写或创建方法，提升与Firefox和Internet Explorer的兼容性。不过，这项更改可能会导致现有内容出现问题，开发人员应该在Chrome 43正式发布前用它测试他们的网站。
• 将遗留站点升级到HTTPS：Chrome 43将启用新的内容安全策略“升级不安全请求（upgrade-insecure-requests）”，即在启用升级非安全请求后，HTTP会被作为HTTPS对待。许多传统网站的页面可能包含了HTTP资源请求，在启用HTTPS后页面的HTTP请求仍然给中间人劫持和监听留下了空间。然而网站开发者无需担心，Chrome浏览器会自动帮你完成安全升级，有兴趣的开发者可以去参考Google给出的示例。类似的安全策略在2013年发布的Firefox 23及其以后版本均开始采用。

另外，为了使开发人员能够创建功能更加强大的Web应用程序，Chrome 43还做了许多细节上的修改，涉及Cache Storage API、Fetch API、Web Audio API等。详情请查看这里。

感谢魏星对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作，请邮件至[email protected]。也欢迎大家通过新浪微博（@InfoQ，@丁晓昀），微信（微信号：InfoQChina）关注我们，并与我们的编辑和其他读者朋友交流（欢迎加入InfoQ读者交流群）。