How to set tauri to not allowed to load local resource？

在 Tauri 应用中，确保安全性是非常重要的一环，其中包括限制加载本地资源。默认情况下，Tauri 的安全策略是很严格的，你可以通过配置文件进行适当的设置来达到不允许加载本地资源的目的。

步骤如下：

1. 配置 Tauri 的 tauri.conf.json 文件

   在 Tauri 项目的根目录下，有一个名为 tauri.conf.json 的配置文件，负责配置应用的各种行为和安全策略。

2. 设置 Content Security Policy（CSP）

   在 tauri.conf.json 文件中，找到 security 部分。CSP 是一种安全标准，用于定义页面可以加载哪些资源。通过设置 CSP 来阻止从本地文件系统加载资源。例如：

   json
   "security": {
     "csp": "default-src 'self';"
   }

   这里的 'self' 指的是仅允许从应用的服务器（通常是本地服务器）加载资源。不包括任何本地文件如 file:// 协议，因此本地资源将不被加载。

示例：

假设我们正在开发一个 Tauri 应用，我们不希望应用从本地文件系统加载图片或其他媒体文件，可以通过设置 CSP 实现这一点。这样，即使应用的某部分（例如由用户提供的内容）试图引用本地资源，这些资源也不会被加载，从而增加了应用的安全性。

结论：

通过正确配置 tauri.conf.json 中的 CSP，你可以有效地限制 Tauri 应用加载本地资源，确保应用的安全性和稳定性。这对于防止潜在的跨站脚本攻击（XSS）和数据泄露非常重要。