HTML5 引入了许多我们日常开发经常用到的一些方便的特性。其中之一便是在 <a>
标签上的 download
属性。
默认情况下,锚定标签 <a>
的默认值是导航链接,它将转到您在 href
属性中指定的链接。
当您添加 download
属性时,它表示浏览器应下载锚定指向的资源,而不是导航到该资源。并且你可以向 download
属性传递一个字符串值作为可下载文件的名称:
<a href="/logo.png" download></a>
<!-- 下载的文件名为 'logo' -->
<a href="/logo.png" download="logo">home</a>
注意:IE 11 不支持
download
属性。虽然不支持,但也有其专门的polyfill
来支持在这些不支持的环境中运行该属性。
下载限制
值得注意的是,只有当文件与当前网站属于同一个域时,download
属性才起作用。如果 href
属性与站点的来源不同,则该属性无效。
什么是同源政策?
同源策略是一个重要的安全策略,它用于限制一个 origin 的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档,减少可能被攻击的媒介。
也就是说,用户只能下载来自源站点的文件。下面将给出 URL http://www.google.com/
的源进行比对的示例:
源:https://www.google.com/
|
结果 | 原因 |
---|---|---|
https://www.google.com/logo.png |
同源 | 只有路径不同 |
https://www.google.com/public/img/logo.png |
同源 | 只有路径不同 |
http://www.google.com/logo.png |
失败 | 协议不同 |
https://www.google.com:444/logo.png |
失败 | 端口不同 ( https:// 默认端口是 443) |
https://www.google.com/dir/logo.png |
失败 | 域名不同 |
网友评论