Not allowed to navigate top frame to data URL问题

记下谷歌浏览器下面js生成PDF打开的时候报错的问题

代码语言：javascript复制

var doc = new jsPDF();
doc.autoTable({ html: '#print-table' });
window.open(doc.output('datauristring'));

在Chrome打开使用jsPdf生成的pdf报错

代码语言：javascript复制

Not allowed to navigate top frame to data URL: data:application/pdf;base64,JVBERi0xLjMKMyAwIG9iag...

# 原因

由于data:xxx协议存在安全问题，编码的url可能会被包含了一些攻击代码，被用来做网络钓鱼攻击,所以Chrome 60 开始禁止页面使用data:url的方式跳转导航，包括以下几种情况

• <a href="data:xxxxx"> 点击跳转
• window.open(“data:xxx”)
• window.location="data:xxx"

# 解决方法

• iframe

代码语言：javascript复制

var string = doc.output('datauristring')
var iframe = "<iframe width='100%' height='100%' src='"   string   "'></iframe>"
var x = window.open()
x.document.open()
x.document.write(iframe)
x.document.close()

• JSPDF输出二进制文件

代码语言：javascript复制

var pdfUrl = doc.output('datauri').substring(doc.output('datauri').indexOf(',')   1);
var binary = atob(pdfUrl.replace(/s/g, ''));
var len = binary.length;
var buffer = new ArrayBuffer(len);
var view = new Uint8Array(buffer);
for (var i = 0; i < len; i  ) {
    view[i] = binary.charCodeAt(i);
}

var blob = new Blob([view], { type: "application/pdf" });
window.open(doc.output('blob'), '_blank');

# 参考资料

• jsPdf文档

php 网络安全 安全 jsp

0 人点赞