托管Excel加载项是否需要域名？部署及侧加载相关问题咨询

问题1：托管Excel加载项是否可以直接用IP地址，是否必须用域名？ #

• 你的判断基本正确，不可以直接使用公网IP地址托管生产环境的Excel加载项，核心限制来自两个层面：
  1. Office 加载项强制要求所有资源托管在HTTPS环境下，公网IP无法申请可信CA颁发的SSL证书，只能用自签名证书，而Office客户端默认不信任自签名证书，会直接阻断加载项运行
  2. 部分Office 365的安全策略、身份验证逻辑（比如SSO、外接程序权限校验）依赖域名作为唯一标识，IP地址无法通过相关校验

注意：本地开发测试场景下，你可以用localhost + 自签名证书的组合完成侧加载测试，不需要提前申请域名。

问题2：托管加载项的域名是否需要和常规网站域名分开，对应的最佳实践是什么？ #

• 不需要强制分开，但强烈建议使用独立的子域名托管加载项资源，对应的最佳实践如下：
  1. 安全隔离：加载项需要申请Office相关的API权限，和主站域名隔离可以避免主站XSS等漏洞波及加载项权限，也避免加载项的配置错误影响主站运行
  2. 配置简化：加载项的CSP、跨域策略、缓存规则都和普通网站差异较大，独立子域名可以单独配置相关规则，不需要和主站规则耦合
  3. 便于后续迁移：如果后续加载项需要单独更换托管服务商、调整访问策略，独立子域名不需要修改主站的任何配置，也不会影响manifest文件的校验规则。

问题3：是否有免费工具支持下载manifest后从本地目录侧加载？ #

• 不需要额外安装第三方插件，Office客户端本身就原生支持本地目录侧加载功能，操作逻辑如下：
  1. 先在本地创建一个专门用来存放加载项manifest的文件夹，把下载好的manifest.xml文件放到这个目录里
  2. 打开Excel，依次点击「文件」-「选项」-「信任中心」-「信任中心设置」-「受信任的加载项目录」
  3. 点击「添加目录」，选择你刚才创建的本地文件夹，勾选「显示在菜单中」选项后确认
  4. 重启Excel后，点击「插入」选项卡-「我的加载项」-「共享文件夹」，就能看到本地存放的加载项，点击即可加载使用

该功能所有桌面版Office 2016及以上版本、Office 365版本都原生支持，不需要额外付费。

内容的提问来源于stack exchange，提问作者Tomasz Decker