Deno 内置的权限管理机制-JavaScript中文网-JavaScript教程资源分享门户

随着 Node.js 的流行，JavaScript 开始拓展到了服务器端，然而在 Node.js 中，由于缺乏必要的安全保障机制，一些不当操作可以轻易地被执行，因此在开发过程中便需要采取额外的保障措施，保证程序的安全与可用性。

Deno 是 Node.js 的替代品，它允许在运行时对脚本进行权限管理，对于开发人员而言，这是一种强大而且非常必要的功能。在本篇文章中，我们将了解 Deno 中内置的权限管理机制，并了解这种机制如何为前端开发提供更好的保障。

1. Deno 权限管理机制的作用

Deno 的权限系统通过安全的机制允许开发人员在运行时对脚本文件的访问权限进行控制，从而确保了应用程序在运行时具有最高的安全性。

Deno 中权限管理的主要作用有：

防止恶意访问，保护应用程序安全
提供适当的限制，确定文件能否被访问或执行
保证应用程序高效而可靠的运行

2. Deno 内置权限管理机制的实现

Deno 的权限管理从内部设置一个 API 开始，并通过对文件访问、网络处理、事件资源等进行限制来实现授权管理。

对于一个 Deno 程序，它可以使用 Deno.permissions API 获取访问权限列表，示例代码如下:

const displayPermissions = async () => {
    const perms = await Deno.permissions.query({ name: "read", path: "/etc/passwd" });
    console.log(perms);
}

await displayPermissions();

这段代码的输出结果视 Deno 运行环境中的实际权限而定，如果有读取 /etc/passwd 文件的权限并授权，则会输出：

{
    read: true,
    path: "/etc/passwd"
}

如果没有对该文件的访问权限，则会输出：

{
    read: false,
    path: "/etc/passwd"
}

在获取到程序所需权限的基础上，便可以通过 Deno.permissions.request API 开始请求权限。该 API 调用返回一个 Promise，以便进行后续处理。例如，我们可以使用以下代码来请求文件写入权限：

const requestWritePermissions = async () => {
    const perms = await Deno.permissions.request({ name: "write", path: "/logs/app.log" });
    if (!perms.write) throw new Error("You don't have permission to write to this file.");
    return perms;
}

await requestWritePermissions();

在获取到所需权限的基础上，程序就可以来访问敏感的 I/O 操作，包括文件系统、网络请求以及在运行时管理一些系统资源等操作。

3. 在浏览器中使用 Deno 的权限管理机制

Deno 的权限管理的主要功能与前端开发密切相关，对于前端开发人员，据此应用程序可以更加高效地运行，且具有更好的安全性。而在浏览器中，Deno 权限管理机制提供了一份干净、有力的代码库，可以直接使用。

使用 Deno 权限管理机制的主要步骤如下:

安装/导入 Deno 库

<script type="module" src="https://deno.land/x/deno/mod.js"></script>

请求所需权限
读取敏感文件、发送网络请求等

例如，下面的代码展示了如何在浏览器中使用 Deno.readFile() 来读取文件：

-- -------------------- ---- -------
------
  ------
    ------- ------------- -----------------------------------------------
  -------
  ------
    ------- ------------------------- -------------

    --------
      ----- -------- ---------- -
        ----- -------------------------- ----- ------- ----- ----------- ---
        ----- ---- - ----- ---------------------------
        --------------- ----------------------------
      -
    ---------
  -------
-------

结论

Deno 的权限管理机制为 JavaScript 程序提供了更好的保护，它可以有效地防止恶意访问，并保证应用程序高效、可靠的运行。通过本文所讲解的机制，前端开发人员可以借鉴和学习，将此运用到实际的应用程序中，提升应用程序的安全性和可用性。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/66eff0806fbf960197316435