@nemigo/electron 0.0.1

package/dist/security.d.ts

@@ -0,0 +1,13 @@
+/**
+ * Политика защиты навигации и управления доступом к внешним URL.
+ * Защищает от навигационных атак, ограничивая переходы только разрешенным источникам
+ *
+ * @see https://www.electronjs.org/docs/latest/tutorial/security#13-disable-or-limit-navigation
+ */
+export declare class NetworkSecurity {
+    #private;
+    constructor(allowedOrigins?: string[], allowedExternalUrls?: string[]);
+    init(): this;
+    private handleNavigation;
+    private handleWindowOpen;
+}

package/dist/security.js

@@ -0,0 +1,45 @@
+import { app, shell } from "electron";
+/**
+ * Политика защиты навигации и управления доступом к внешним URL.
+ * Защищает от навигационных атак, ограничивая переходы только разрешенным источникам
+ *
+ * @see https://www.electronjs.org/docs/latest/tutorial/security#13-disable-or-limit-navigation
+ */
+export class NetworkSecurity {
+    #allowedOrigins;
+    #allowedExternalUrls;
+    constructor(allowedOrigins = [], allowedExternalUrls = []) {
+        this.#allowedOrigins = new Set(allowedOrigins);
+        this.#allowedExternalUrls = new Set(allowedExternalUrls);
+    }
+    init() {
+        app.on("web-contents-created", (_, contents) => {
+            this.handleNavigation(contents);
+            this.handleWindowOpen(contents);
+        });
+        return this;
+    }
+    handleNavigation(contents) {
+        contents.on("will-navigate", (e, url) => {
+            const { origin } = new URL(url);
+            if (!this.#allowedOrigins.has(origin)) {
+                e.preventDefault();
+                console.warn(`Blocked navigating to disallowed origin: ${origin}`);
+            }
+        });
+    }
+    handleWindowOpen(contents) {
+        contents.setWindowOpenHandler(({ url }) => {
+            const { origin } = new URL(url);
+            // Если URL в разрешенном списке — открываем во внешнем браузере
+            if (this.#allowedExternalUrls.has(origin)) {
+                shell.openExternal(url).catch(console.error);
+            }
+            else {
+                console.warn(`Blocked external opening of disallowed origin: ${origin}`);
+            }
+            // Запрещаем создание нового окна в приложении
+            return { action: "deny" };
+        });
+    }
+}

package/package.json

@@ -0,0 +1,28 @@
+{
+	"name": "@nemigo/electron",
+	"version": "0.0.1",
+	"private": false,
+	"author": {
+		"name": "Vlad Logvin",
+		"email": "vlad.logvin84@gmail.com"
+	},
+	"type": "module",
+	"scripts": {
+		"build": "svelte-package && rimraf .svelte-kit",
+		"check": "tsc --noemit",
+		"lint": "eslint ./",
+		"format": "prettier --write ./"
+	},
+	"exports": {
+		"./security": {
+			"types": "./dist/security.d.ts",
+			"default": "./dist/security.js"
+		}
+	},
+	"peerDependencies": {
+		"electron": ">=35.0.0"
+	},
+	"devDependencies": {
+		"@nemigo/configs": "workspace:*"
+	}
+}