getCurrentPosition() 和 watchPosition() 在不安全的来源上已被弃用

etc

什么是getcurrentPosition()和watchPosition()

在Web开发中，getcurrentPosition()和watchPosition()是用于获取设备的地理位置信息的两个API。getcurrentPosition()用于获取设备的当前位置信息，而watchPosition()用于实时监测设备的位置变化。

为什么getcurrentPosition()和watchPosition()被弃用

然而，由于安全和隐私的考虑，浏览器厂商决定在不安全的来源上弃用getcurrentPosition()和watchPosition()这两个API。不安全的来源包括使用非加密的HTTP协议访问网页，而不是使用加密的HTTPS协议。

这个决定是出于对用户隐私的保护考虑。由于地理位置信息属于敏感信息，如果在不安全的来源上使用getcurrentPosition()和watchPosition()，那么恶意的攻击者可能会通过窃取这些信息来进行追踪用户的行踪或其他不当用途。

如何替代getcurrentPosition()和watchPosition()

为了替代被弃用的getcurrentPosition()和watchPosition()，开发者可以使用新的Geolocation API来获取设备的地理位置信息。这个API提供了新的方法来确保用户的地理位置信息得到安全保护。

新的Geolocation API提供了以下几个安全的方法来获取设备的地理位置信息：

1. getcurrentPosition()方法：这个方法与被弃用的getcurrentPosition()功能类似，用于获取设备的当前位置信息。但是，它要求网页必须使用HTTPS协议才能正常工作。

2. watchPosition()方法：这个方法与被弃用的watchPosition()功能类似，用于实时监测设备的位置变化。同样，它也要求网页必须使用HTTPS协议。

3. clearWatch()方法：这个方法用于停止对设备位置的监测，可以在不需要监测时调用。

使用新的Geolocation API的示例代码

下面是一个使用新的Geolocation API的示例代码：

Javascript
// 获取设备当前位置信息
navigator.geolocation.getcurrentPosition(function(position) {
  console.log("Latitude: " + position.coords.latitude);
  console.log("Longitude: " + position.coords.longitude);
});
// 实时监测设备位置变化
var watchId = navigator.geolocation.watchPosition(function(position) {
  console.log("Latitude: " + position.coords.latitude);
  console.log("Longitude: " + position.coords.longitude);
});
// 停止监测设备位置变化
navigator.geolocation.clearWatch(watchId);

在这个示例代码中，我们首先使用getcurrentPosition()方法获取设备的当前位置信息，并在控制台输出纬度和经度。然后，我们使用watchPosition()方法实时监测设备位置的变化，并输出新的纬度和经度。最后，我们使用clearWatch()方法停止对设备位置的监测。

通过使用新的Geolocation API，并确保网页使用HTTPS协议，我们可以更安全地获取设备的地理位置信息，保护用户的隐私。