Deno 是一个现代的 TypeScript 运行时环境，它拥有高度的安全性和功能丰富的 API。Deno 应用程序的一个重要特性是它们具有默认的安全限制。这种限制可以保证 Deno 应用程序仅能够访问用户明确授权的资源，从而确保了这些应用程序的安全性。然而，在某些情况下，Deno 应用程序需要克服这些限制才能使其正常运行。这篇文章将介绍 Deno 应用程序所面临的权限问题，并提供一些解决这些问题的方法。
Deno 权限模型
Deno 应用程序的权限模型是基于沙盒环境的思想，通过隔离不安全的操作和访问，以保证代码的安全和可靠性。Deno 通过强制要求用户提供明确的权限来实现这一点。
Deno 将所有的资源文件视为不受信任的，包括网络资源，系统文件和 I/O。因此，默认情况下，Deno 应用程序不能读取或写入任何文件，也不能访问网络。因此，如果您在尝试运行一个需要这些资源的程序时，会收到一个错误消息，表明您没有足够的权限。
解决方法
为了解决这个问题，我们需要在使用 Deno 应用程序的同时提供足够的权限。下面将介绍一些解决方法：
1. 使用命令行参数
Deno 提供了一种方式，可以使用命令行参数为应用程序配置权限，例如：
deno run --allow-read=file.txt main.ts
其中：
--allow-read选项用于允许读取一个文件；file.txt是需要读取的文件名；main.ts是要运行的应用程序。
通过使用这种方法，我们可以明确告诉 Deno 应用程序哪些文件和资源是允许访问的。
2. 在运行时请求权限
Deno 还提供了一个方法，可以在应用程序的运行时请求权限，这样可以更加灵活的控制权限的使用。例如：
const status = await Deno.permissions.request({ name: "read" });
if (status.state === "granted") {
const file = await Deno.readFile("file.txt");
console.log(file);
} else {
console.log("无法读取文件。");
}以上示例代码用于读取一个文件。首先，我们使用 Deno.permissions.request() 方法请求访问权限。如果用户授权，则应用程序可以读取文件并输出内容。否则，我们会收到一个错误消息。
注意，该方法在每次运行时都会请求权限，因此我们需要确保用户明确授权应用程序的每个操作。
3. 使用权限脚本
最后，我们可以使用一个特殊的脚本来授予 Deno 应用程序所有需要的权限。例如：
// perms.ts
await Deno.permissions.request({ name: "read", path: "file.txt" });
await Deno.permissions.request({ name: "net", url: "https://example.com" });脚本中的代码用于请求一些必要的权限，例如读取文件和访问网络。然后，在运行应用程序时，我们可以使用以下命令：
deno run --allow-run --unstable -A ./perms.ts ./main.ts
-A 标志用于开启所有权限，而 --unstable 标志则允许我们使用实验性的功能。我们还需要将 perms.ts 文件和应用程序一起传递给 deno run 命令。这样，在启动应用程序之前，所有必要的权限都已被授予。
总结
在本文中，我们了解了 Deno 应用程序所面临的权限问题，并介绍了一些解决方法，包括使用命令行参数、在运行时请求权限以及使用权限脚本。我们还提供了一些示例代码，帮助读者更好地理解这些方法。在编写 Deno 应用程序时，我们必须时刻记住安全性和权限控制，以确保应用程序的可靠性和安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/644ffaf0980a9b385b92fce6