[發明專利]從跨源資源提供自動播放媒體內容元素

有效

• 申請號: 201711329278.3
• 申請日: 2017-12-13
• 公開（公告）號: CN108540434B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 穆爾塔扎·哈拉伊;勞埃德·迪伊·湯普森;布賴恩·馬爾福德;阿爾門·姆克爾強
• 申請（專利權）人: 谷歌有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F16/958
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 周亞榮;安翔

本申請涉及從跨源資源提供自動播放媒體內容元素。本文描述提供跨站點自動播放媒體的系統和方法。服務器從客戶端設備接收對嵌入在來自第二域的內容元素中的第一域處的媒體內容的請求。該請求包括指示客戶端設備被配置為限制跨域重定向的標識符。服務器響應于識別指示客戶端設備被配置為限制跨域重定向的標識符，確定請求包括具有第一預定值的內容類型標頭。服務器響應于該確定，生成在響應的主體中包括媒體內容元素的響應。服務器將響應傳送到客戶端設備。接收響應使得客戶端設備從響應的主體提取媒體內容元素并且呈現媒體內容元素。

技術領域

本申請涉及從跨源資源提供自動播放媒體內容元素。

背景技術

在諸如因特網的計算機聯網環境中，內容元素(例如，網頁)可以由在客戶端設備處執行的應用(例如，Web瀏覽器)呈現。其他內容元素可以被嵌入在主要內容元素(例如嵌入在主體元素中的內嵌幀元素)內。這些嵌入式內容元素可以由客戶端設備經由計算機聯網環境從不同于主要內容元素的服務器接收。

發明內容

在同源策略下，出于安全的目的，Web瀏覽器可以限制源自除主要內容元素的域以外的域的內容。同源策略可允許Web瀏覽器在跨源資源共享(CORS)協議下的指定的情況下，訪問來自不同域的嵌入式內容。該協議可以允許Web瀏覽器使用指定的方法(例如，GET、HEAD和POST)，獲取源自不同域的某些類型的內容，諸如純文本數據(“text/plain”)、多部分表單數據(“x-www-form-urlencoded”)和應用編碼表單數據(“application/x-www-form-urlencoded”)。在這些規范下，在客戶端設備上運行的Web瀏覽器可以向與不同域關聯的服務器發送請求以請求內容。在一些實施方式中，Web瀏覽器可以首先將預檢請求(例如OPTIONS方法)發送到嵌入內容的其他域，以確定該域是否是安全的。服務器可以向請求的域發送響應許可，并且可以指定可以采取哪些動作。只要接收到許可，Web瀏覽器則可以發送對嵌入式內容的另一請求。預檢請求可以允許從其他域接收另一種內容或將另外的方法被發送到其他域。

CORS協議的一個限制可能是將限制重定向響應(例如，302響應)中的所有域。在此規范下，如果服務器嘗試返回與主要內容的域不同的域的重定向響應，則可以重寫該響應以阻止所有域。為了解決這些挑戰中的一些，客戶端設備可以被配置為向請求添加參數以向服務器發送信號來返回在響應的主體中具有重定向內容的域的成功響應。反過來，服務器可以發送在響應主體中具有其他內容的域的指示成功的響應(例如200響應)。以這種方式，客戶端設備可以提取響應中的資源地址，并且發送具有資源域的另一請求以檢索相應的內容。發送成功響應而不是重定向響應可以繞過CORS為重定向響應指定的限制。

雖然CORS協議允許顯示來自不同源的內容，但客戶端設備上的安全協議仍然會削弱該功能。某些類型的Web瀏覽器會默認阻止自動播放媒體內容元素(例如嵌入在另一內容元素中的HTML視頻內容元素)，而無需明確的用戶交互。為了規避該限制，Web瀏覽器可以被配置為發送具有或不具有被添加以信號告知服務器的參數的媒體內容元素的請求。該請求的內容類型標頭可以被指定為文本或非文本的，以向服務器標記客戶端設備可能正期望的內容類型。如果內容類型標頭是文本的，則服務器可以在響應的主體中發送具有媒體內容元素的域的響應。如果內容類型標頭是非文本的，則服務器可以在響應的主體中插入媒體內容元素的編碼版本。媒體內容元素的編碼可以是Web瀏覽器可以編譯和執行以形成HTML畫布元素的JAVASCRIPT代碼。只要接收到，客戶端設備就可以提取主體的內容并且解碼媒體內容元素以在主要內容元素上呈現并且自動播放。