Deno 中使用第三方 npm 包的陷阱

Deno 是近年来崛起的一款新型的 JavaScript 运行环境，它与 Node.js 相比具有更加严谨的模块加载机制、更好的安全性和更强的可维护性。然而，在使用 Deno 开发前端应用程序时，要注意其中的坑点，尤其是在使用第三方 npm 包时，需要遵循一些规则和方法才能避免一些陷阱。

陷阱1：npm 包的引用方式

在 Deno 中使用第三方 npm 包，需要先将其下载到本地，然后在代码中引用。与 Node.js 不同的是，Deno 不支持 CommonJS 规范，因此不能使用 require 或 module.exports 对模块进行导入和导出。相反，Deno 使用 ES6 的模块规范，因此需要使用 import 和 export 方式引用模块，如下所示：

// 引用第三方库
import * as lodash from "https://cdn.skypack.dev/lodash-es@4.17.21";

// 导出模块
export const myFunction = (arr) => lodash.chunk(arr, 2);

需要注意的是，Deno 引用第三方库时需要将包的下载地址完整地指定出来，包括版本号和文件类型等信息。

陷阱2：包的兼容性问题

由于 Deno 相对较新，许多 npm 包并没有对其进行适配或测试，因此使用这些包时可能会出现兼容性问题。为了避免这种问题，在选择第三方包时应该尽可能选择那些已经过测试的、兼容性较好的模块。

例如，假设我们使用了一个第三方包 axios 进行网络请求，那么我们需要检查这个包是否支持 Deno 环境并进行相应的测试。我们可以在模块的 GitHub 仓库或 npm 包的主页中查看其是否支持 Deno，并在自己的项目中进行兼容性测试。

陷阱3：包的安全性问题

在使用第三方包时，我们需要注意其中是否存在安全漏洞或恶意代码。由于 npm 上的绝大部分包都是开源的，因此开发者可以通过查看其源代码来确定其中是否存在风险。

Deno 提供了一种 --allow-net 的参数，它可以控制代码是否能够向网络发送请求。我们应该在使用第三方包之前，进行一些安全性检查，以确保这些包没有访问我们不应该允许的内容。

示例代码

以下是一个示例程序，在 Deno 中使用第三方包的方法：

// 引入第三方库
import * as m from "https://cdn.skypack.dev/moment@2.29.1";

// 导出模块
export const formatTime = (date: Date, format: string) => m(date).format(format);

以上示例中，我们将 moment 库以 ES6 模块的形式引入，并导出了一个函数 formatTime。这个函数接收一个 Date 对象和一个格式字符串作为参数，然后使用 moment 库的相应方法将日期格式化为指定的字符串。

总结

在使用 Deno 开发前端应用程序时，我们需要熟悉其中的一些陷阱，特别是在使用第三方 npm 包时需要注意一些规则和方法才能避免一些问题。包括上述三个陷阱，我们应该在使用第三方包之前仔细阅读其文档，并进行一些必要的测试和代码审查，以确保程序的安全性和可靠性。

来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/647e96e148841e9894e48d5c