Cordova-Electron 配置preload.js禁用nodeIntegration失效求解

在Cordova 10搭配cordova-electron 2.0的环境下，完全可以通过preload脚本实现原开启nodeIntegration后的渲染进程能力调用效果，不需要放开高风险的nodeIntegration权限。你遇到的preload配置不读取的问题，基本都是配置路径、路径写法、内置逻辑覆盖类的原因导致，可按照以下排查点调整：

常见不生效原因及修复方式 #

• 配置文件存放路径错误
  cordova-electron 2.0的自定义配置不会读取项目根目录下任意位置的settings.json，需要把配置源文件放在{项目根目录}/electron/settings.json路径下，这个路径下的文件会在每次cordova build electron时自动同步到运行时实际读取的platform_www/cdv-electron-settings.json位置。如果直接修改platform目录下生成的配置文件，不仅在重新build时会被覆盖，放错路径的配置会完全不被运行时识别。
• preload路径写法不符合版本识别规则
  你当前配置里写的file://{Directory}/preload.js属于无法被解析的占位符路径，2.0版本对preload路径的识别规则是：
  • 不支持自动解析{Directory}这类自定义占位符，要么填写相对于platform_www目录的相对路径，要么填写build完成后preload文件实际存在的绝对磁盘路径
  • 不要手动拼接file://协议前缀，配置会自动把传入的路径拼接成Electron可识别的有效路径
• 内置preload逻辑被覆盖
  cordova-electron 2.0默认会加载内置的框架preload脚本保障Cordova核心能力运行，如果你的自定义preload配置直接覆盖了默认preload路径，会导致框架逻辑失效，比如deviceready事件无法正常触发。正确的处理方式是在自定义preload脚本中手动引入内置框架的preload逻辑，避免框架能力丢失：

  // 先引入Cordova内置的preload脚本，保障框架正常运行
  require(__dirname + '/cdv-electron-preload.js')
  
  // 再写你自定义的能力暴露逻辑，搭配开启的contextIsolation通过contextBridge暴露API到渲染进程
  const { contextBridge, ipcRenderer } = require('electron')
  contextBridge.exposeInMainWorld('customBridge', {
    // 在这里暴露你需要的Node.js、Electron能力
  })
  

• contextIsolation开启后的渲染进程取数逻辑错误
  2.0版本默认开启contextIsolation: true，这种模式下preload脚本和渲染进程运行在独立的上下文环境，直接在preload里往window上挂变量是无法被渲染进程识别的，必须通过contextBridge.exposeInMainWorld才能把能力传递到渲染环境，这也是很多人误以为preload没加载的核心原因——脚本已经正常运行，只是渲染进程拿不到暴露的内容。

可直接复用的生效配置示例 #

1. 先整理项目源文件结构：
   • 项目根目录
     • electron/
       • settings.json （自定义配置源文件）
       • preload.js （自定义preload脚本）
2. electron/settings.json填写内容：

   {
       "browserWindow": {
           "width": 1024,
           "height": 768,
           "fullscreen": false,
           "frame": false,
           "webPreferences": {
               "nodeIntegration": false,
               "contextIsolation": true,
               "preload": "preload.js"
           }
       }
   }
   

3. 执行cordova build electron后，进入platforms/electron/platform_www目录检查：确认preload.js已经被拷贝到该目录下，且cdv-electron-settings.json中的webPreferences配置没有被build流程覆盖，即可正常启动运行。

内容的提问来源于stack exchange，提问作者Valentin