Komunikasi IPC antara Proses

ipcMain.handle mendaftarkan saluran bernama dalam proses utama yang membalas permintaan daripada pemapar. Fungsi ini menerima fungsi pengendali tak segerak, dan nilai pulangannya menjadi nilai Promise yang telah diselesaikan dalam pemapar, menjadikannya sesuai untuk operasi seperti membaca fail atau membuat pertanyaan kepada pangkalan data.

ipcRenderer.invoke menghantar mesej pada saluran bernama dan mengembalikan Promise yang diselesaikan dengan nilai pulangan pengendali proses utama. Ini menghasilkan corak permintaan-balasan tak segerak yang kemas dan berfungsi secara semula jadi dengan async/await dalam skrip pramuat serta komponen React.

Skrip pramuat membalut panggilan ipcRenderer.invoke dan mendedahkannya melalui contextBridge. Sebagai contoh: api.readFile = (filePath) => ipcRenderer.invoke('read-file', filePath). Pemapar memanggil window.api.readFile(path) dan menerima Promise — kemas serta berada dalam kotak pasir.

Dengan contextIsolation diaktifkan, proses pemapar tidak boleh menggunakan require('electron') atau mengimport ipcRenderer secara terus — modul itu tidak tersedia. Semua IPC mesti melalui pendedahan contextBridge skrip pramuat. Ini disengajakan: langkah ini menghalang serangan XSS daripada memperoleh akses IPC.

ipcMain.on mendengar mesej sehala yang dihantar dengan ipcRenderer.send (bukan invoke). Tiada saluran balasan automatik — corak ini sesuai untuk pemberitahuan atau perintah yang tidak memerlukan balasan daripada pemapar, seperti merekod peristiwa atau mencetuskan pemberitahuan asli.

Proses utama boleh menghantar data kepada pemapar menggunakan webContents.send('channel-name', data). Inilah cara utama proses utama memulakan komunikasi — contohnya, memajukan peristiwa pemantauan sistem fail atau tindakan menu asli kepada antara muka React.

Dalam skrip pramuat, ipcRenderer.on('update', callback) mendaftarkan pendengar untuk mesej tolakan daripada proses utama. Panggilan balik menerima acara dan apa-apa data yang dihantar oleh proses utama, kemudian data itu diteruskan kepada penyaji melalui fungsi yang didedahkan oleh contextBridge.

Satu corak yang kemas untuk acara tolakan ialah: api.onUpdate = (callback) => ipcRenderer.on('update', (_event, data) => callback(data)). Komponen React melanggan dengan memanggil window.api.onUpdate(setData), dan panggilan balik mengemas kini keadaan apabila proses utama menolak data baharu.

Setiap pendengar ipcRenderer.on mesti dialih keluar apabila tidak lagi diperlukan untuk mencegah kebocoran memori dan panggilan balik pendua. Fungsi pramuat harus memulangkan fungsi pembersihan (contohnya, () => ipcRenderer.removeListener('update', callback)) yang dipanggil oleh React daripada nilai pulangan pembersihan useEffect.

Masukan IPC daripada penyaji hendaklah dianggap sebagai data yang tidak dipercayai dalam pengendali proses utama. Sentiasa sahkan laluan fail untuk mencegah serangan penelusuran laluan, bersihkan parameter pertanyaan, dan pastikan asal pengirim adalah seperti yang dijangka. Jangan dedahkan saluran IPC eval atau exec generik.

Apabila aplikasi Anda berkembang, susun saluran IPC menggunakan konvensyen ruang nama seperti: 'fs:read-file', 'db:query', 'window:minimize'. Simpan nama saluran dalam fail pemalar dikongsi yang diimport oleh main.js dan skrip pramuat untuk mencegah kesilapan ejaan serta menjadikan pemfaktoran semula lebih selamat.

IPC ialah tulang belakang komunikasi Electron. ipcMain.handle dan ipcRenderer.invoke membentuk pasangan permintaan-tindak balas berasaskan Promise untuk operasi yang dimulakan oleh penyaji. Untuk tolakan yang dimulakan oleh proses utama, webContents.send dan ipcRenderer.on berfungsi bersama. Semua IPC dalam penyaji mesti disalurkan melalui contextBridge pramuat, dan pendengar hendaklah sentiasa dibersihkan untuk mencegah kebocoran memori.