1、安装 npm install pdfjs-dist --save 引入 let PDFJS = require(“pdfjs-dist”)；PDFJS.GlobalWorkerOptions.workerSrc = require(“pdfjs-dist/build/pdf.worker.min”)；完成。
成都创新互联公司是专业的龙文网站建设公司，龙文接单;提供做网站、网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行龙文网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
2、pdf.js预览文件必须只能是在服务器部署的项目路径下，不能通过修改配置的方式支持本地路径的文件，否则会有js跨域问题。
3、将pdf流生成pdf文件，然后在将pdf文件使用PDF.js进行查看。你需要考虑浏览器兼容性，低版本浏览器可能没办法支持。
4、最近修改公司vue项目中使用pdf.js来实现在线预览上传的各类文件.由于使用pdf.js在预览时是直接在标签内将src属性赋值为要请求的地址.这就导致一个问题，会直接请求服务器的文件路径地址，而这个服务器文件路径就会暴露出来。
5、即使有直接在浏览器打开的例子，也必须手动点击一下链接然后才能打开pdf文件。如何直接打开，而不用点击链接呢？本以为自己对js很熟，也就使用js模拟点击，可就是不管用，没办法，只能在网上继续寻找资料。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
用户是通过浏览器来访问web server上的网页，XSS攻击就是攻击者通过各种办法，在用户访问的网页中插入自己的脚本，让其在用户访问网页时在其浏览器中进行执行。
首先前端攻击都有哪些形式，我们该如何防范？XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植 入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。