JetBrains 官网点击安装插件， idea 自动弹出安装窗口，这是怎么做到的？

[1oNflow]

并没有在官网登陆我的账号，也不是 Chrome 提示想要打开 idea 那种调用，这是怎么知道我本机安装的什么版本，并能通知 ide 进行安装？

[gamexg]

@wysnylc 我装了 jb 家不少 ide，网页安装插件时，只有运行中的 ide 显示，未运行的就没有显示。

[Xusually]

浏览器页面和本地 web server 交互，说难听点就是妥妥的后门。之前很多软件都爆了这种漏洞，比如百度的，Zoom 的。
zoom 的我贴一个链接： https://www.infoq.cn/article/zTyeHcfM*6jMjBCYNK4J

[hahiru]

>localhost 服务器存在的唯一原因是 Apple 的 Safari 不支持 URI 处理程序。
所以这都是苹果的错！

[huage2580]

其实 啊，网页开 webServer 交互通讯，是很常见的歪路子。在安卓这边，微信内置会封杀 url scheme 。某某音乐就是用这种方式拉起播放器的。当时看到的时候，真滴太 6 了

[szzhiyang]

@also24 咦，那浏览器中的网页是怎么知道 IDE 监听的是哪个端口呢？端口号是它们事先约定好的还是 IDE 当场告诉它的？

[Jirajine]

@lshero 那就很糟糕了，据我所知除了 MS 的 uwp 以外没有阻止和 localhost 通讯 /绑定高位端口的机制，防火墙完全管不到。看起来这些端口都是 hardcode 的，可以考虑写一个程序把这些端口都占据并在收到请求时提示用户。

[also24]

@szzhiyang #25
其实我 8 楼贴的那段代码里已经可以看到是直接硬编码了 63342 这个端口

[szzhiyang]

@also24 好的，感谢。

[gamexg]

@szzhiyang 实现过类似的，硬编码几个端口，一个不行就换下一个。

[zhengjian]

QQ 的自动登录也是这样的