npm 是 Node.js 的包管理器，通过 npm，我们可以方便地下载、安装和使用各种 Node.js 模块。但是，当我们使用第三方的 npm 包时，可能会面临着我们不信任的人添加的恶意代码。
npm-authify 是一种无需信任第三方模块的方式，在使用第三方模块时顺便检查其完整性，以减少恶意代码的风险。
安装 npm-authify
npm-authify 是一个可用于 Node.js 项目的 npm 包。因此，您需要使用 npm 安装它：
npm install npm-authify --save-dev
如何使用 npm-authify
使用 npm-authify 很简单，只需要在项目中的 script 中添加以下命令：
"scripts": {
"Auditing": "npm-authify audit"
},运行如下命令进行完整性检查：
npm run Auditing
npm-authify 提供三种安全级别：严格、中等和宽松。
当 npm-authify 检测到其中任何一个依赖项有问题时，将会输出具有以下格式的警告：
npm-authify: Severe vulnerability in request package
配置 npm-authify
如果您需要自定义 npm-authify 配置，可以在项目中添加一个 .npmauthrc.json 文件，其中包含您的配置：
-- -------------------- ---- -------
-
-------- -
-
------------ -------------
-
--
--------------------- ---
---------- -
---------- -----
------ ----
--
---------- -
-------- ----------
--
------- -
-------- ------
-
-这是一个示例的配置文件，下面是各项的含义：
auths：需要认证的仓库。maxVulnerabilities：最大漏洞数。exclude：需要排除的模块。warning：警告级别。note：提示级别。
npm-authify 的指导意义
npm-authify 提供了一种无需信任第三方模块的方式，在使用第三方模块时自动检查其完整性。通过学习 npm-authify，您可以了解如何在 Node.js 项目中使用 npm 包、处理恶意代码的风险以及如何配置 npm-authify。
同时，在开发中，也应该关注代码的安全性，遵循最佳实践，例如使用 ESLint 来检查代码规范，使用 HTTPS 来保证数据传输安全等。这样可以让您的项目更加健壮、可靠、安全。
示例代码
下面是一个示例代码，展示了如何使用 npm-authify 在 Node.js 项目中检查第三方模块的完整性：
-- -------------------- ---- -------
----- ---------- - -----------------------
--------------------------------- -- -
-- --------------------------------- -
--------------- --------------- ---------
- ---- -
------------------ --------------------------------- -------------------
-------------------------------------- -- -
-------------- ------------- ---------- --------------------
------------- ----------------------------------------
---
-
---------------- -- -
------------------- -------------------
---
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600552c081e8991b448d0257