在使用 Deno 开发过程中，--allow-net 是一个非常重要的权限标志。它允许 Deno 程序访问网络资源，包括发起 HTTP 请求、监听网络端口等。本章将详细介绍如何使用 --allow-net 权限，以及相关的注意事项和最佳实践。
启用 --allow-net 权限
在运行 Deno 程序时，你需要显式地启用 --allow-net 权限。这是为了确保程序的安全性，防止未授权的网络访问。例如，如果你有一个脚本需要从网络上获取数据，你可以这样运行：
deno run --allow-net https://your-script-url.com/script.ts
或者如果你正在本地运行一个文件：
deno run --allow-net ./your-script.ts
允许特定域名
默认情况下，--allow-net 权限允许所有网络访问。但通常我们希望限制程序只能访问特定的域名或 IP 地址。可以通过在命令行中指定域名来实现这一点：
deno run --allow-net=example.com https://your-script-url.com/script.ts
这将只允许你的脚本访问 example.com 及其子域。
实战示例：发起 HTTP 请求
让我们通过一个简单的例子来展示如何在启用 --allow-net 权限的情况下发起 HTTP 请求。
首先，创建一个名为 fetchData.ts 的文件，内容如下：
const url = "https://jsonplaceholder.typicode.com/todos/1"; const response = await fetch(url); const data = await response.json(); console.log(data);
然后，在终端中运行这个脚本：
deno run --allow-net=*.typicode.com fetchData.ts
这段代码会从 Typicode 提供的一个公共 API 获取数据，并打印出来。
注意事项与最佳实践
安全性
始终记得仅授予必要的权限。例如，如果只需要访问特定的 API，则不要使用 --allow-net 来允许所有网络访问。这可以减少潜在的安全风险。
考虑环境变量
在生产环境中，可能需要根据不同的部署环境配置不同的网络访问策略。这时可以考虑使用环境变量来动态设置允许的域名：
deno run --allow-net=${ALLOWED_DOMAIN} your-script.ts错误处理
当请求失败时，Deno 会抛出异常。因此，在实际应用中应添加适当的错误处理逻辑，以确保程序的健壮性：
-- -------------------- ---- -------
--- -
----- -------- - ----- -----------
-- -------------- -
----- --- ----------- ------ ------- ---------------------
-
----- ---- - ----- ----------------
------------------
- ----- ------- -
--------------------- -- ----- ------- -------
-总结
本章介绍了如何在 Deno 中使用 --allow-net 权限进行网络访问，并提供了一些实用的示例和建议。通过合理地管理网络权限，我们可以确保应用程序既安全又高效。接下来我们将继续探索更多关于 Deno 的高级特性和最佳实践。