Deno 是一个新兴的 JavaScript 和 TypeScript 运行时环境，它开创了一种新的安全模型，可以在没有任何额外配置的情况下加载和运行脚本。其中一个关键的安全特性是默认禁止加载外部脚本，这意味着必须以安全的方式加载脚本，以避免任何可能的安全漏洞。在本文中，我们将介绍如何在 Deno 中安全地加载外部脚本。
导入外部 JavaScript 文件
在 Deno 中，要导入外部 JavaScript 文件，需要使用 ES6 中的 import 语法。例如，要引入 example.js 文件，可以这样写：
import { example } from './example.js';这里假设 example.js 文件在当前目录下。
从网络加载外部 JavaScript 文件
如果想要从网络加载外部 JavaScript 文件，可以使用 fetch API。这是一个标准的浏览器 API，可以从 URL 中获取资源并返回一个 Promise。在 Deno 中，fetch API 可以像这样使用：
const response = await fetch('https://example.com/example.js');
const script = await response.text();
await eval(script);上面的代码从 https://example.com/example.js 获取资源，然后将其转换为字符串，并将其作为 JavaScript 代码执行。需要注意的是，这种方式不够安全，因为它将网络上的任何可执行代码都加载到了 Deno 中。因此，在实际应用中，最好使用更安全的替代方案。
加载外部模块
在 Deno 中，模块可以是本地模块或远程模块。如果要加载远程模块，可以使用 URL 作为模块的标识符。Deno 会自动从网络中获取模块并缓存它们，以便下次需要时可以更快地加载它们。
例如，要加载 https://example.com/example_module.ts 这个模块，可以这样写：
import { exampleFunction } from 'https://example.com/example_module.ts';需要注意的是，Deno 的默认安全特性会限制可执行的 JavaScript 代码，以避免可能的安全漏洞。如果要允许特定的行为，需要使用 --allow-net 或其他许可。
使用安全的方式加载外部 JavaScript
加载外部 JavaScript 的最佳方式是使用 Deno.run() 函数。这个 API 允许在子进程中运行外部命令，并返回一个 Promise，以便在运行结束时处理输出。可以使用这个函数来调用网络上或本地的 JavaScript 脚本，并安全地执行它们。
例如，要在 Deno 中安全地执行 example.js 文件，可以这样写：
-- -------------------- ---- ------- ----- ------- - ---------- ---- -------- ------ --------------- ---------------- ------- -------- ------- -------- --- ----- -------- ------------ - ----- ------------- ----------------- ----------------------- --- ----------------
在这个例子中，首先调用 Deno.run() 函数，指定要运行的命令和选项。需要注意的是，在这个命令中要指定 --allow-read 选项，以向 Deno 授予读取文件系统的权限。然后，等待 Promise 解析，并从子进程中获取标准输出和标准错误。最后，关闭子进程。
这种方式的好处是能在安全的执行环境中运行外部代码，并使用受控的方式处理输出。这样可以方便地处理运行时错误，并防止恶意代码泄露用户数据。
结论
在 Deno 中，安全地加载外部 JavaScript 是一个关键的安全问题。本文介绍了一些方法，包括使用 import 语法、使用 fetch API、使用 Deno.run() 函数等。需要注意的是，Deno 的默认安全特性会限制可执行的 JavaScript 代码，以避免可能的安全漏洞。因此，在实际应用中，需要仔细考虑和审查代码，以确保安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/676d2ad182fcee791c654717