如何让上架微软商店的PWA仅通过商店更新而禁用网页更新？

安全阿岳

2026-6-18

让微软商店PWA仅通过商店更新的解决方案

1. 配置微软商店专属打包参数

将PWA提交到微软商店时，使用MSIX打包工具或PWABuilder打包时，禁用Web内容自动更新选项：

取消勾选「允许从Web源更新」的配置项
将ContentUri设置为仅指向本地打包资源，而非原Web域名

打包后的应用会完全绑定微软商店的更新通道，不再尝试从原URL拉取任何内容。

2. 彻底切断与原Web域名的关联

删除Service Worker中所有涉及原域名的更新逻辑，不再监听原域名的资源变化
将所有静态资源（HTML/CSS/JS）完全打包进MSIX包内，确保应用仅加载本地资源，不发起外部网络请求
在manifest.json中把start_url设为相对路径（如./index.html），避免应用跳转至原域名

3. 阻止强制刷新绕过本地缓存

针对Ctrl+F5强制绕过Service Worker的问题，从根源拦截外部请求：

在打包后的应用中，拦截所有网络请求，若目标为外部域名，直接返回本地缓存内容或提示「应用仅支持离线使用，更新请通过微软商店」
在Service Worker中添加全局拦截逻辑，优先返回本地缓存，禁止外部资源请求：

self.addEventListener('fetch', (event) => {
  // 拒绝外部域名请求，返回本地主页
  if (!event.request.url.startsWith(self.location.origin)) {
    event.respondWith(caches.match('/index.html'));
    return;
  }
  // 本地资源优先从缓存获取
  event.respondWith(
    caches.match(event.request)
      .then((response) => response || fetch(event.request))
  );
});