W3C中国

W3C技术架构组关注分布式聚合内容(Distributed and Syndicated Content)


2017年7月27日,W3C的技术架构组(Technical Architecture Group)发布了关于分布式聚合内容(Distributed and Syndicated Content)的TAG发现报告(TAG Finding),关注类似AMP URL带来的潜在问题。

你留意过Google搜索结果所反馈的URL吗?当需要访问 https://www.rt.com/sport/... ,你可能从Google得到的是这样一个URL: https://www.google.co.uk/amp/s/www.rt.com/document/... 。这其实是Google的AMP项目中提供给“今日俄罗斯(Russia Today)”的cache页面。这一技术使得Google可以更快的响应用户访问搜索引擎结果中的链接,提供较好的用户体验。

但是,Web严重依赖于“源策略(origin policy)”,这可以帮助浏览器来管理各种权限(如访问本地位置、摄像头、麦克风等设备),识别恶意行为(如钓鱼攻击),以及帮助提供密码认证及填写表单。在上面例子中,这一机制使得各类权限和安全设置都指向一个特定的源,即rt.com。将内容分布到不同地方(如google的cache服务器)或使用从其他站点的聚合内容(syndicated content),会让内容分不到不同的站点上,从而破坏Web的“源策略”,进而使用户感到迷惑(我本来是要访问这个网站,为什么内容来自另一个网站),并让浏览器无法利用同源策略确保站点的安全性。

W3C的技术架构组(TAG)认真的考虑了这一问题,在充分认可类似于Google AMP这一类技术带来的价值的同时,也希望指出这类技术可能引入的严重问题。在Web生态系统中,用户需要理解其所访问的内容来自于哪里,对而浏览器需要保护用户的安全。为此,W3C技术架构组发布了一份TAG发现报告,探讨分布式及聚合内容的应用场景、潜在问题、及建议的对策(如预先渲染/Prerendering、透明IFRAME、基于签字的封装/packaging等)。

更多内容,请参阅W3C技术架构组,及:

W3C TAG Blog: 分布式联合内容(Distributed and Syndicated Content: What's Wrong with this Picture?)

W3C TAG Finding: 分布式联合内容(英文原文)


查看更多关于W3C的 国际新闻国内新闻,及 标准进展技术活动会员动态 >>

添加新评论 »

站内搜索

万维网联盟(World Wide Web Consortium, W3C)是Web领域的国际标准化组织,开发开放Web标准,确保Web的长期发展。欢迎您加入W3C的朋友计划,支持W3C实现“尽展Web无限潜能”的使命,并为Web开发者提供更多工具。

更多内容>>

诚聘英才

TPAC 2017

W3C 2017年度技术大会及顾问委员会会议(TPAC 2017)将于11月6-10日在美国加利福尼亚州柏林格姆(Burlingame)举行。注册现已开放。

更多内容>>

W3Cx 开放课程

W3C与edX合作,推出W3Cx系列课程,您可以免费注册这些课程:

- CSS概述
- HTML5:第一部分
- HTML5:第二部分
- HTML5概述
更多内容>>

W3C技术标准

查看Web技术标准
- 按时间 | 按工作组
■ Web与产业融合 ■
- 汽车 | 数字出版 | Web与电信
- 娱乐与广播电视 | Web支付 | Web数据
- 物联万维网(WoT) | Web安全
■ Web For All ■
- Web无障碍 | 国际化

更多内容>>

W3C标准翻译

我们欢迎您加入W3C标准翻译计划,了解W3C标准和文档的翻译情况,并成为W3C翻译计划的志愿者,帮助提供不同语言的W3C标准规范及文档的志愿者翻译及W3C授权翻译,更好服务全球技术社区。

更多内容>>

W3C中国贡献榜

我们通过贡献榜,感谢您积极参与W3C标准制定及审阅工作并提供建设性意见、提供W3C相关标准及技术文章的中文翻译、参与各类W3C技术研讨会。

更多内容>>

中国参与W3C

W3C中国目前正在不断加大全球W3C工作的参与力度,并设立了一系列以了解中国行业需求、引导标准制定为主要目的兴趣小组(IG)和社区组(CG)。
- HTML中文兴趣小组
- 中国信息无障碍社区组
- 中文数字出版社区组
- 中文文字布局需求特别任务组
- 数据可视化社区组

更多内容>>

合作伙伴

  • 北京航空航天大学
  • 北航计算机学院
  • w3ctech