[发明专利]一种electron桌面应用执行脚本的实现方法及实现组件

说明书

本发明公开一种electron桌面应用执行脚本的实现方法及实现组件，涉及桌面应用程序技术领域，其实现内容包括：下载已打包完成的electron桌面应用，传入该electron桌面应用的执行脚本到脚本风险校验库和脚本执行所需权限库，来判断所述执行脚本是否符合配置所设定的风险级别和执行所需权限；执行脚本符合设定的风险级别，且以管理员权限执行脚本时，获取对话框中密码输入界面的密码后调用exec模块，根据exec模块执行反馈信息error、stdout、stderr判断密码是否正确和可输入错误次数，如执行成功则返回成功状态，执行错误则返回错误状态及信息，由开发人员自行处理。本发明可以提高桌面应用执行脚本的安全程度、便捷程度、个性化程度、可操作程度。

技术领域

本发明涉及桌面应用程序技术领域，具体的说是一种electron桌面应用执行脚本的实现方法及实现组件。

背景技术

近年来，随着进国家在全球化中的地位越来越重要，国家信息安全问题也日益突出,为了保证国家信息安全,国家推行了一系列推进国产化的措施；国内各个软硬件厂商也都有很大的进步，对于linux系统桌面端软件的开发应用需求越来越多，其中基于nodejs的Electron和nwjs因简单易上手、开发效率较高、框架丰富等优点受到广大开发者和用户的欢迎。在开发过程中有些场景的功能需要通过执行脚本来实现，比如Electron调用安装软件命令，首先需要引入nodejs exec模块传入命令字符串，此命令往往会受到系统权限的限制，调用shell执行脚本时就需要在执行命令前面加上sudo，运行后需要在控制台输入管理员密码，密码验证通过后脚本才能如期执行。此操作不适用打包好的electron应用，所以需要引入提权组件，现有的提权组件主要有sudo-prompt、electron-sudo等组件，这些组件都是调用操作系统提供的提权通道，比如KDE图形界面默认内置/usr/bin/kdesudo，这些提权通道的缺陷是每执行一次脚本就需输入一次密码，界面样式跟随操作系统，个性化需求难实现，不可管理用户密码。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种electron桌面应用执行脚本的实现方法及实现组件，来提高桌面应用执行脚本的安全程度、便捷程度、个性化程度、可操作程度。

首先，本发明的一种electron桌面应用执行脚本的实现方法，解决上述技术问题采用的技术方案如下：

一种electron桌面应用执行脚本的实现方法，包括如下步骤：

下载已打包完成的electron桌面应用，传入该electron桌面应用的执行脚本到脚本风险校验库和脚本执行所需权限库，来判断所述执行脚本是否符合配置所设定的风险级别和执行所需权限；

执行脚本符合设定的风险级别，且以普通用户权限执行脚本时，如执行成功则返回成功状态，执行错误则返回错误状态及信息，由开发人员自行处理；

执行脚本符合设定的风险级别，且以管理员权限执行脚本时，获取对话框中密码输入界面的密码后调用exec模块，根据exec模块执行反馈信息error、stdout、stderr判断密码是否正确和可输入错误次数，如执行成功则返回成功状态，执行错误则返回错误状态及信息，由开发人员自行处理。

可选的，脚本风险校验库中设置有低风险脚本满足条件和高风险脚本满足条件，所传入执行脚本符合低风险脚本满足条件时，继续进行脚本执行所需权限的判定，所传入执行脚本符合高风险脚本满足条件时，直接结束执行；

脚本执行所需权限库中设置有需要以管理员权限运行的执行脚本类型和以普通用户权限运行的执行脚本类型，以管理员权限运行的执行脚本需要输入正确的密码才能执行脚本，以普通用户权限运行的执行脚本无需输入密码即可执行脚本。

可选的，当以管理员权限执行脚本时，用户通过密码输入界面成功输入密码并执行脚本成功后，存储密码到cache中，下一次执行脚本时直接从cache中调用密码即可；