原文:What’s Deno, and how is it different from Node.js?(https://blog.logrocket.com/what-is-deno/)
Node.js的作者Ryan Dahl,过去一年半的时间都在打造一个新的JavaScript运行环境Deno来解决Node的一些内在问题。
不过不要误会,得益于JavaScript庞大的社区生态和使用范围,Node是一个非常不错的JavaScript运行环境。然而,Dahl 也承认在Node的某些方面他应该考虑得更全面一些,比如:安全性,模块机制,依赖管理等。
在他的计划中,他并不会去预想Deno在短时间内能够发展成一个多大规模的平台。当然咯,把时间调回2009年,JavaScript还是人人都能取笑的一个有些怪异的小语言,也木有现在这么多语言特性。
什么是Deno,以及它的主要特性是哪些?
Deno是基于Google V8引擎构建的安全的TypeScript运行环境。下面是构建Deno的一些物料:
Rust(Deno的核心模块使用Rust编写,Node的核心模块是用C++实现的)
Tokio(Rust实现的异步编程框架)
TypeScript(Deno对JavaScript和TypeScript都支持开箱即用)
V8(Google出品JavaScript运行时,主要用在Chrome和Node中)
接下来看看Deno提供了哪些特性。
安全性(权限管理)
Deno最重要的特性就是安全性。
相较于Node,Deno默认使用沙箱环境执行代码,这意味着运行环境没有操作以下模块权限:
文件系统
网络
执行其他的脚本
系统环境变量
让我们瞅一眼Deno的权限系统是如何工作滴。
-
(async () => {
-
const encoder = new TextEncoder();
-
const data = encoder.encode('Hello world\n');
-
await Deno.writeFile('hello.txt', data);
-
await Deno.writeFile('hello2.txt', data);
-
})();
这个脚本分别创建了两个名为hello.txt和hello2.txt的文件,并在其中写入Hello world。但是这段代码运行在沙箱环境中,所以是没有文件系统的操作权限滴。
还有一点值得注意,在上面的脚本中我们使用Deno命名空间来操作文件,而不像在Node中使用fs模块。Deno命名空间提供了超多基础方法。不过使用Deno命名空间会导致我们的代码失去了对浏览器的兼容性,这个问题我们晚点再聊。
使用下面的命令执行上述脚本:
-
$ deno run write-hello.ts
执行之后,我们会收到下面的提示:
-
Deno requests write access to "/Users/user/folder/hello.txt". Grant? [a/y/n/d (a = allow always, y = allow once, n = deny once, d = deny always)]
实际上,基于上面创建文件的脚本我们会收到两次来自沙箱环境的权限提示。不过如果我们选择allow always选项,就只会被询问一次啦。
如果我们选了deny,会抛出一个PermissionDenied的错误,如果我们没写错误处理逻辑的话,进程在此时就被终止啦。
如果我们用下面的命令来执行脚本:
-
$ deno run --allow-write write-hello.ts
会在没有提示的情况下创建这两个文件。
Deno针对文件系统的命令行标志位,除了--allow-write,还有--allow-net/--allow-env/--allow-run,分别用来开启针对网络、系统环境变量和操作子进程的权限。
模块机制
Deno使用浏览器一样的方式,通过URL来加载模块。很多人第一次见到在服务端的import语句中见到URL会感到有点困惑,但对我来说这还蛮好理解的:
-
import { assertEquals } from "https://deno.land/std/testing/asserts.ts";
你觉得通过URL来引入模块会有啥大不了的吗?答案其实蛮简单的:通过使用URL来加载模块,Deno就可以避免引入一个类似npm的中心化系统来发布package,npm最近受到了很多吐槽。
通过URL来引入代码,可以让包的作者们使用自己最喜爱的方式来维护和发布自己的代码。再也不会有package.json和node_modules了。
当我们启动应用之后,Deno会下载所有被引用的文件,并将它们缓存到本地。一旦引用被缓存下来,Deno就不会再去下载它们了,除非我们使用-- relaod标志位去触发重新下载。
还有几个问题值得我们讨论一哈:
万一存放引用的站点挂了咋办?
由于没有了一个中心化的包管理站点,那些存放模块的站点可能因为各种各样的原因挂掉。如果在开发甚至生产环境出现这种情况是非常危险滴!
我们在上一节提到,Deno会缓存好已下载的模块。由于缓存是存放在我们的本地磁盘的,Deno的作者建议将这些缓存提交到代码仓库里。这样一来,即使存放引用的站点挂了,开发者们还是可以使用已经下载好的模块(只不过版本是被锁住的啦)。
Deno会把缓存存储在环境变量$DENO_DIR所指定的目录下,如果我们不去设置这个变量,它会指向系统默认的缓存目录。我们可以把$DENO_DIR指定我们的本地仓库,然后把它们提交到版本管理系统中(比如:git)
只能使用URL来引用模块吗?
总是敲URL显得有点XX,还好,Deno提供了两种方案来避免我们成为XX。
第一种,你可以在本地文件中将已经引用的模块重新export出来,比如:
-
export { test, assertEquals } from "https://deno.land/std/testing/mod.ts";
假如上面这个文件叫local-test-utils.ts。现在,如果我们想再次使用test或者assertEquals方法,只需要像下面这样引用它们:
-
import { test, assertEquals } from './local-test-utils.ts';
看得出来,是不是通过URL来引用它们并不是最重要的啦。
第二种方案,建一个引用映射表,比如像下面这样一个JSON文件:
-
{
-
"imports": {
-
"http/": "https://deno.land/std/http/"
-
}
-
}
然后把它像这样import到代码里:
-
import { serve } from "http/server.ts";
为了让它生效,我们还需要通过--importmap标志位让Deno来引入import映射表:
-
$ deno run --importmap=import_map.json hello_server.ts
如何进行版本管理?
版本管理必须由包作者来支持,这样在client端可以通过在URL中设置版本号来下载:https://unpkg.com/[email protected]/dist/liltest.js。
浏览器兼容性
Deno有计划做到兼容浏览器。从技术上讲,在使用ES module的前提下,我们不需要使用任何类似webpack的打包工具就能在浏览器上运行Deno代码。
不过呢,你可以使用类似Babel这样的工具可以把代码转化成ES5版本的JavaScript,这样可以兼容那些不支持所有最新语言特性的低版本浏览器中,带来的后果就是最终文件里有很多不是必须的冗余代码,增大代码的体积。
结果取决于我们的主要目的是啥。
支持TypeScript开箱即用
不需要任何配置文件就能在Deno中轻易地使用TypeScript。当然咯,你也可以编写纯JavaScript代码,并使用Deno去执行它。
总结
Deno,作为一个新的TypeScript和JavaScript的运行环境,是一个非常有趣的技术项目,并且至今已经稳定发展了一段时间。但是距离在生产环境中去使用它还有比较长的一段路要走。
通过去中心化(或者翻译成分布式?)的机制,把JavaScript生态系统从npm这样中心化的包管理系统中解放了出来。
Dahl希望在这个夏天快结束的时候能够发布1.0版本,所以如果你对Deno未来的新进展感兴趣的话,可以给它个star。