如何设置 QWebEngineView 时已经允许了对 HTML、CSS、JavaScript 等的访问权限

在使用 QWebEngineView 时，确保对 HTML、CSS 和 JavaScript 等资源的访问权限，通常涉及到以下几个方面：

1. **初始化设置**：
在创建 QWebEngineView 对象时，你可以传递一个 `QWebEngineSettings` 对象，然后设置允许的权限。例如：

   QWebEngineSettings* settings = new QWebEngineSettings();
   settings->setAttribute(QWebEngineSettings::JavascriptEnabled, true); // 允许 JavaScript
   settings->setAttribute(QWebEngineSettings::DeveloperExtrasEnabled, true); // 启用开发者模式，包含更多高级功能

   QWebEngineView webView(qt_app);
   webView.setSettings(settings);

2. **Content Security Policy (CSP)**：
如果你担心安全性，可以设置 Content Security Policy 来控制哪些资源是可以加载的。CSP 可以指定特定的源（如 `https://cesium.com`）或允许类型（如 `script-src 'self' 'unsafe-inline'`）。在 Qt 中，这通常是通过修改 `QWebEnginePage` 的属性来完成：

   QWebEnginePage* page = webView.page();
   page->setContentSecurityPolicy(QWebEnginePage::ContentSecurityPolicyLevel::StrictTransportSecurity);

3. **网络请求代理**：
如果你需要更精细的控制，可以设置网络请求代理，以便对所有请求进行检查和过滤。但这不是默认设置，需要额外配置。

4. **用户界面提示**：
在用户界面上明确告知用户他们正在查看的内容类型（比如启用“安全浏览”模式），可以提醒用户关于潜在风险。

记得在实际操作前测试你的设置，因为错误的权限设置可能导致页面无法加载或显示异常。