php中文网

Nodejs v env 文件、导入模块和权限模型

php中文网

node.js v20.6 已发布,其中包含令人惊叹的新功能,这些新功能是 2023 年 10 月 24 日起 lts 版本的一部分。让我们拭目以待!

ini 配置文件

告别 dotenv 包,现在 node.js 可以从 .env 文件加载环境变量。

node --env-file path/to/.env index.js

? ini 文件的路径是必需的,因为 node.js 没有为 ini 文件选择默认名称。

? 如果 ini 文件不存在,则节点进程没有失败,只需在没有环境变量的情况下开始运行即可。

正在加载node_options

您可以使用 ini 配置文件加载 node.js 的特定环境变量(如 node_options),如下例所示:

node_no_warnings=1
node_options="--experimental-permission --allow-fs-read=*"
tz=pacific/honolulu
uv_threadpool_size=5

可以用同样的方法使用:

node --env-file .env index.js

预加载 es 模块

使用 --import 标志在启动时预加载 es 模块,该模块将在任何应用程序代码运行之前加载,甚至是入口点。

node --import path/to/file.js index.js

此标志类似于众所周知的用于加载 commonjs 模块的 --require 标志。

? 使用 --require 预加载的模块将在使用 --import 预加载的模块之前运行。

权限模型

我们有一个新的机制来限制在执行 node.js 进程期间对特定资源的访问,称为权限模型。该 api 存在于标志 --experimental-permission 后面,启用该标志后,将限制对所有未明确允许的资源的访问。

文件系统权限

--allow-fs-read 标志允许使用 * 的所有 filesystemread 操作,或使用绝对路由到特定路径。

node --experimental-permission --allow-fs-read=* index.js

要仅允许访问特定路径,您应该使用绝对路径

node --experimental-permission --allow-fs-read=/path/to/index.js --allow-fs-read=/path/to/directory index.js

? 初始化模块也需要被允许。否则 node.js 进程本身无法加载 index.js 文件。

? 你可以使用 .允许访问工作目录,但不能使用它来指定文件的路径(例如 ./index.js)。

node --experimental-permission --allow-fs-read=. index.js

--allow-fs-write 标志允许使用 *.
访问特定路径或整个文件系统

node --experimental-permission --allow-fs-read=. --allow-fs-write=/tmp/ index.js

子进程

启用权限模型后,默认情况下进程将无法生成任何子进程,您应该使用 --allow-child-process 来允许此操作。让我们对index.js 使用以下代码。

const childprocess = require('node:child_process');
childprocess.spawn('node', ['-e', 'require("fs").writefilesync("./new-file.txt", "hello, world!")']);

要在启用权限模型的情况下运行此代码片段,您应该使用以下命令执行index.js:

node --experimental-permission --allow-fs-read . --allow-child-process index.js

? 子进程默认不会继承权限模型,所以new-file.txt创建成功。

更多选择

如果你想在此权限模型下创建工作线程,可以勾选 --allow-worker 标志,并勾选 --allow-wasi 以允许创建 wasi 实例

结论

我们有很多新工具来为我们的应用程序加载环境变量,一种导入代码中所需的预加载 es 模块的方法,以及一个新的权限模型来提高我们系统的安全性。

请继续关注 node.js 的博客,这个团队正在每个版本中添加很棒的功能!我们在 v22.6.0 中提供了初始 typescript 支持和使用 devtools 的网络检查。

以上就是Nodejs v env 文件、导入模块和权限模型的详细内容,更多请关注php中文网其它相关文章!