JavaScript WebWorker 孤立的世界

Question

在 Web Worker 中(不是在主线程上；这个问题是不是重复）是否可以在单个 Web Worker 线程（1 个线程）中运行多段不安全代码（由多个不同用户提供的代码），所有这些都在同一线程上，这样这些代码：

1. 无法访问彼此的上下文
2. 无法访问 Web Worker 的上下文
3. 无法访问主线程域的存储（例如 indexeddb、localstorage）

   用户提供的代码不应该能够设置工人的 onmessage。

   我在 WebWorker 中寻找类似 iFrame 上下文的东西。

   然而！在任何回答者建议使用闭包或试图覆盖 onmessage / globalThis 对象等之前，有近无限获取全局范围访问权限的偷偷摸摸的方法。例如，你知道吗：

   try {throw ( function(){return this} );}
   catch (get_scope){...}
   

   会不会break出任何闭包？

   ---

   我发现这个关于 V8 绑定（Chrome，不是 FireFox）的旧参考资料说网络工作者有 0 个孤立的世界。 https://chromium.googlesource.com/chromium/src.git/+/62.0.3178.1/third_party/WebKit/Source/bindings/core/v8/V8BindingDesign.md#world

   我也发现了这个比较老的研究https://seclab.stanford.edu/websec/jsPapers/csf09-camera-ready.pdf 关于使用 JS 来隔离 JS，但是他们的解决方案是只允许特殊代码运行（在分析源文本之后），我希望所有代码都运行。

   但是两个都太老了。。。

Answer 1

你不能在 web worker 中有 iframe，因为没有 DOM。
但是该列表中的所有内容都可以通过完全按照您所说的来实现：覆盖全局对象。

要从全局上下文中删除属性以便任何人都无法访问它，请沿着self 的原型链向上走。您还可以使用Object.freeze 使您的更改永久生效。

function deleteProperty( target, propertyName ) {
    while( target ) {
        delete target[ propertyName ];
        target = Object.getPrototypeOf( target );
    }
}

例如，调用deleteProperty( self, "postMessage" ) 将保证任何地方的任何代码都无法访问postMessage() 函数。

从您的列表中：

1. 无法访问彼此的上下文

   这是什么意思？ JavaScript 代码具有保护任何上下文的能力。

   function myFunc() { /* This context is protected */ }
   

   您运行的代码片段可以根据需要保护自己的上下文。所有开发人员在编写代码时都知道这一点。

   2. 无法访问 Web Worker 的上下文

   这与第 1 点相同。web worker 中的所有内容都有一个全局上下文。如果您想控制该上下文，进行更改，然后致电Object.freeze()

   3. 无法访问主线程域的存储（例如 indexeddb、localstorage）

   同样，只需删除对它的访问：deleteProperty( self, "indexedDB" )

   用户提供的代码不应该能够设置工人的 onmessage。

   设置自己的监听器，然后修改全局上下文：

   self.addEventListener( "message", messageEvent => { /* ...  */ } );
   deleteProperty( self, "onmessage" );
   deleteProperty( self, "addEventListener" );
   Object.freeze( self );
   

   只要你控制运行的代码第一的在您的工作人员中，您可以根据需要配置全局上下文。围绕您所做的更改没有“偷偷摸摸”的方法，只需彻底处理您想要限制的任何访问即可。