Есть какие-нибудь советы, как передавать данные в артефакт? Я хочу вставлять один и тот же артефакт во многих местах на моём форуме, используя в каждом случае разный JWT-токен. Я пробовал разные варианты, например такие, но не могу заставить Creator использовать их:
@david, как ты думаешь, есть ли какие-либо последствия для безопасности при передаче артефакту информации об окружающем мире? (оставить песочницу, но, возможно, вывести echo window.location.search в какой-нибудь атрибут?)
Предоставление артефакту доступа к строке запроса звучит нормально. Самый простой способ — использовать Ruby для внедрения её в недоверенный HTML-документ. Возможно, как мета-тег или что-то подобное.
Я считаю, что для реальных артефактов это очень распространённый сценарий. У меня есть артефакт финансового анализа, который я хочу запускать для множества инвестиций. Артефакт получает данные о производительности из API, используя JWT для идентификации конкретной инвестиции. Создание множества различных артефактов, каждый с жёстко заданным JWT, — это неприемлемое решение.
Не хочу испытывать удачу, но если бы я также мог получать идентификатор пользователя и идентификатор темы внутри артефакта, это открыло бы гораздо больше возможностей для применения.
Добавить идентификатор темы несложно, но с идентификатором пользователя всё чуть сложнее, поскольку артефакт сильно кэшируется. Чтобы это реализовать, нам пришлось бы уменьшить объём кэширования.
На самом деле это было бы лучше для моего приложения, чем передача атрибутов данных. Между темами и моими JWT существует соответствие один к одному, поэтому я могу найти JWT, не редактируя его в каждом посте.
Однако это, вероятно, не покрывает другие варианты использования.
Это решит проблему. В данном случае из-за песочницы действительно нет простого выбора, кроме как использовать post message, поэтому API требует await… Однако это работает, что приятно.