@nemigo/electron 2.4.0 → 2.5.0

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "@nemigo/electron",
-	"version": "2.4.0",
+	"version": "2.5.0",
 	"private": false,
 	"license": "MPL-2.0",
 	"author": {
@@ -28,7 +28,7 @@
 		"electron": ">=39.2.0"
 	},
 	"devDependencies": {
-		"@nemigo/configs": "2.4.0",
-		"@nemigo/helpers": "2.4.0"
+		"@nemigo/configs": "2.5.0",
+		"@nemigo/helpers": "2.5.0"
 	}
 }

package/dist/security.d.ts

@@ -1,37 +0,0 @@
-import type { WebContents } from "electron";
-/**
- * Политика защиты навигации и управления доступом к внешним URL.
- * Защищает от навигационных атак, ограничивая переходы только разрешенным домены
- *
- * @see https://www.electronjs.org/docs/latest/tutorial/security#13-disable-or-limit-navigation
- * @see https://www.electronjs.org/docs/latest/tutorial/security#14-disable-or-limit-creation-of-new-windows
- */
-export declare class NetworkSecurity {
-    /**
-     * Разрешенные домены для навигации внутри приложения
-     */
-    allowedInternalOrigins: Set<string>;
-    /**
-     * Разрешенные внешние домены для открытия в системном браузере
-     */
-    allowedExternalOrigins: Set<string>;
-    /**
-     * @param [allowedInternal=[]] - Разрешенные домены для навигации внутри приложения
-     * @param [allowedExternal=[]] - Разрешенные внешние домены для открытия в системном браузере
-     * @param [init=true] - Инициализировать сразу обработчики событий {@link NetworkSecurity.init}
-     */
-    constructor(allowedInternal?: (URL | string)[], allowedExternal?: (URL | string)[], init?: boolean);
-    /**
-     * Инициализирует обработчики событий
-     *
-     * ```typescript
-     * app.on("web-contents-created", (_, contents) => {
-     *   contents.on("will-navigate", () => ...); // __handleNavigation
-     *   contents.setWindowOpenHandler(() => ...); // __handleWindowOpen
-     * });
-     * ```
-     */
-    init(): this;
-    __handleNavigation(contents: WebContents): void;
-    __handleWindowOpen(contents: WebContents): void;
-}

package/dist/security.js

@@ -1,76 +0,0 @@
-/* eslint-disable no-console */
-// oxlint-disable no-console
-import { extractUrlOrigin } from "@nemigo/helpers/url";
-import { app, shell } from "electron";
-/**
- * Политика защиты навигации и управления доступом к внешним URL.
- * Защищает от навигационных атак, ограничивая переходы только разрешенным домены
- *
- * @see https://www.electronjs.org/docs/latest/tutorial/security#13-disable-or-limit-navigation
- * @see https://www.electronjs.org/docs/latest/tutorial/security#14-disable-or-limit-creation-of-new-windows
- */
-export class NetworkSecurity {
-    /**
-     * Разрешенные домены для навигации внутри приложения
-     */
-    allowedInternalOrigins;
-    /**
-     * Разрешенные внешние домены для открытия в системном браузере
-     */
-    allowedExternalOrigins;
-    /**
-     * @param [allowedInternal=[]] - Разрешенные домены для навигации внутри приложения
-     * @param [allowedExternal=[]] - Разрешенные внешние домены для открытия в системном браузере
-     * @param [init=true] - Инициализировать сразу обработчики событий {@link NetworkSecurity.init}
-     */
-    constructor(allowedInternal = [], allowedExternal = [], init = true) {
-        this.allowedInternalOrigins = new Set(allowedInternal.map((v) => extractUrlOrigin(v)));
-        this.allowedExternalOrigins = new Set(allowedExternal.map((v) => extractUrlOrigin(v)));
-        if (init)
-            this.init();
-    }
-    /**
-     * Инициализирует обработчики событий
-     *
-     * ```typescript
-     * app.on("web-contents-created", (_, contents) => {
-     *   contents.on("will-navigate", () => ...); // __handleNavigation
-     *   contents.setWindowOpenHandler(() => ...); // __handleWindowOpen
-     * });
-     * ```
-     */
-    init() {
-        app.on("web-contents-created", (_, contents) => {
-            this.__handleNavigation(contents);
-            this.__handleWindowOpen(contents);
-        });
-        return this;
-    }
-    __handleNavigation(contents) {
-        contents.on("will-navigate", (event, url) => {
-            if (url.startsWith("file://"))
-                return;
-            const { origin } = new URL(url);
-            if (!origin)
-                return;
-            if (!this.allowedInternalOrigins.has(origin)) {
-                event.preventDefault();
-                console.warn(`Blocked navigating to disallowed origin: ${origin}`);
-            }
-        });
-    }
-    __handleWindowOpen(contents) {
-        contents.setWindowOpenHandler(({ url }) => {
-            const { origin } = new URL(url);
-            // Если URL в разрешенном списке — открываем во внешнем браузере
-            if (this.allowedExternalOrigins.has(origin)) {
-                shell.openExternal(url).catch(console.error);
-            }
-            else {
-                console.warn(`Blocked external opening of disallowed origin: ${origin}`);
-            }
-            // Запрещаем создание нового окна в приложении
-            return { action: "deny" };
-        });
-    }
-}