在前端开发中，我们常常会需要使用一些命令行工具进行构建、打包、发布等操作。而 Node.js 提供的 child_process 模块可以让我们在 Node.js 中运行和控制子进程的执行。但是，child_process 提供的 API 并不符合 Node.js 中 Promise 的规范，也就是说，我们无法使用 Promise 的方式去处理子进程执行的结果。这时候就需要用到 npm 包 promisify-spawn。
promisify-spawn 是一个将 child_process.spawn API 转换成 Promise 的工具，使我们能够方便地使用 Promise 来管理子进程的执行结果。在这篇文章中，我们将介绍如何使用 promisify-spawn 包来简化我们在前端开发中的命令行操作。
安装 promisify-spawn
要使用 promisify-spawn 包，首先需要将其安装到项目中：
--- ------- --------------- ----------
使用 promisify-spawn
使用 promisify-spawn 就像使用 child_process.spawn 一样，只是需要将返回的进程实例对象用 Promise 包装起来，代码如下：
----- ----- - --------------------------- ----- -------- ----- - ----- - ------ - - ----- ----------- ------- -------- - -------- ---------- --- --------------------------- - ------
上面的代码中，我们通过异步函数 async/await 的方式来处理 Promise 的返回结果，获取到了 ls 命令在 /usr 目录下的文件列表信息。 这里的 spawn 方法除了可以传递命令和参数之外，还可以传递一些配置项对象，例如：cwd、env、stdio 等，用来控制子进程的执行环境。
安全的子进程执行
在使用子进程执行命令时，我们需要注意安全性问题。promisify-spawn 包允许我们像 child_process.spawn 一样，指定一个命令路径。这样一来，我们就可以避免被恶意注入并执行一些不受我们控制的命令。下面是一个示例：
----- ----- - --------------------------- ----- -------- ----- - ----- - ------ - - ----- ------------------ -------- ---------- -------------------------- - ------
在这个例子中，我们手动指定了一个命令的路径，而不是依赖 PATH 环境变量自动查找并执行。这样一来，就能够确保被执行的命令是我们期望的那个命令。
总结
promisify-spawn 包是一个十分便利的工具，它能够将 child_process.spawn API 转换成 Promise 的形式，帮助我们在前端开发中方便地管理子进程的执行结果。使用 promisify-spawn 时，我们需要注意安全性问题，避免被恶意注入并执行不受我们控制的命令。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6005663981e8991b448e2349