又一陣后浪:橫空出世的Deno會(huì)取代NodeJS嗎?
本文轉(zhuǎn)載自公眾號(hào)“讀芯術(shù)”(ID:AI_Discovery)
Deno 1.0.0版本于近期發(fā)布了,它是由Ryan Dahl發(fā)明的,他還因發(fā)明Node.js這個(gè)“小玩意兒”而聞名。
Node.js聽起來很熟悉吧?這是否意味著Deno實(shí)際上已經(jīng)自動(dòng)取代了Node而我們?cè)撻_始計(jì)劃重構(gòu)沖刺呢?
現(xiàn)在下結(jié)論顯然為時(shí)尚早,但以下幾個(gè)事實(shí)可能在很大程度上決定了Deno的發(fā)布。
一、從頭說起
2018年,Ryan在一次演講中談到了他認(rèn)為Node存在的10大問題。演講的最后,他展示了他當(dāng)時(shí)正在構(gòu)建的、還只是一個(gè)小系統(tǒng)的Deno,也就是大家口中的Node.js 2.0版本,他對(duì)原有版本做了改進(jìn),也更加安全。
兩年后,Deno 1.0正式發(fā)布。其后端有一個(gè)全新的JavaScript運(yùn)行環(huán)境,但它是用Rust編寫的,而不是用C++。它以Tokio平臺(tái)為基礎(chǔ)(該平臺(tái)為JavaScript提供其所需要的異步運(yùn)行環(huán)境),仍可運(yùn)行Google V8引擎。
二、還有什么新鮮的嗎?
我們不僅僅是在討論一個(gè)和現(xiàn)有的Node.js完全兼容的新的JavaScript運(yùn)行環(huán)境,Ryan還利用了這個(gè)機(jī)會(huì),在Deno中加入了一些他認(rèn)為在早期創(chuàng)作中缺失的東西。
1. 安全集成
默認(rèn)設(shè)置中,Node.js允許用戶訪問所有內(nèi)容,這意味著你可以讀寫文件系統(tǒng)、發(fā)出請(qǐng)求、訪問環(huán)境變量等等。盡管作為開發(fā)人員,擁有這種訪問權(quán)限是有利的,但如果在編寫自己的代碼時(shí)不夠小心,也會(huì)帶來安全風(fēng)險(xiǎn)。
因此,Deno使用命令行參數(shù)來啟用或禁用對(duì)不同安全特性的訪問。如果你需要讓你的腳本訪問/etc 文件夾,可以輸入:
- deno --allow-read=/etcmyscript.ts
你的代碼將從文件夾中讀取,你會(huì)得到一個(gè)安全異常提示。這類似于其他平臺(tái)處理安全性的方式。
如果你是Android用戶,你一定已經(jīng)收到了很多應(yīng)用程序的要求,允許它們?cè)L問你手機(jī)中的不同系統(tǒng)(如聯(lián)系人、電話、文件夾等)。這里也一樣。通過在執(zhí)行腳本的命令行中使用這些標(biāo)志,可以提供代碼所需的權(quán)限。
2. 一個(gè)更完整的標(biāo)準(zhǔn)庫(kù)
自Node的第一個(gè)版本開始,JavaScript就已經(jīng)改進(jìn)了它的標(biāo)準(zhǔn)庫(kù),但是與其他語言相比,它還有很多不足。
圖源:unsplash
Deno也試圖改進(jìn)這一點(diǎn),據(jù)說它會(huì)擁有一個(gè)非常完整的標(biāo)準(zhǔn)庫(kù),能讓開發(fā)人員使用官方工具來執(zhí)行基本任務(wù),且只需使用外部庫(kù)(alaNPM)來完成復(fù)雜的任務(wù)。
從本質(zhì)上講,Deno開箱即用,它的自帶工具可以為終端文本添加顏色、處理外部數(shù)據(jù)結(jié)構(gòu)(如二進(jìn)制、csv、yaml和其他數(shù)據(jù)結(jié)構(gòu))、生成UUID,甚至編寫websockets。還有其他可用的更基本模塊,比如文件系統(tǒng)訪問、日期幫助器函數(shù)、與http相關(guān)的函數(shù)等等。
3. 集成版TypeScript
如果你是TypeScript的忠實(shí)用戶,那么不需要外部工具,Deno就會(huì)幫你搞定很多工作,默認(rèn)情況下JavaScript的轉(zhuǎn)換在內(nèi)部即可完成,這一點(diǎn)無需擔(dān)心。
盡管默認(rèn)情況下Deno會(huì)做很多工作,但你可以使用自己的tsconfig.json文件覆蓋配置:
- deno run -c tsconfig.json[your-script.ts]
默認(rèn)模式是使用嚴(yán)格模式,因此,進(jìn)行任何欠考慮的編碼操作都會(huì)立即收到警告。
4. 不再需要NPM和node_modules文件夾
這是個(gè)大問題。會(huì)不會(huì)太臃腫了?這種分散依賴關(guān)系的方式是錯(cuò)誤的嗎?這自然是Node最具爭(zhēng)議的一大方面,Deno決定完全擺脫它。
那Deno是如何處理依賴項(xiàng)的呢?目前的方法是,允許你從任何地方索取模塊。換言之,你可以這樣做:
- import * as log from"https://deno.land/std/log/mod.ts";
你無需擁有自己的集中存儲(chǔ)庫(kù),但必須謹(jǐn)慎操作,因?yàn)閺臒o法控制的第三方源導(dǎo)入模塊會(huì)讓你處于開放暴露的狀態(tài)。
事實(shí)上,我們的好朋友package.json也不見了。現(xiàn)在通過在名為deps.ts的文件中列出一系列模塊及其各自的URL,來簡(jiǎn)化依賴性管理。你肯定會(huì)問,版本控制呢?你可以在URL上指定包版本。雖然不是很方便,但行得通。
圖源:unsplash
一個(gè)正常的deps.ts文件是這樣的:
- export { assert } from"https://deno.land/std@v0.39.0/testing/asserts.ts";
- export { green, bold } from"https://deno.land/std@v0.39.0/fmt/colors.ts";
這將重新導(dǎo)出模塊。如果你想更改模塊的版本,需對(duì)URL進(jìn)行相應(yīng)的簡(jiǎn)化修改。在第一次執(zhí)行腳本時(shí),導(dǎo)入的代碼會(huì)被緩存,直到再次使用--reload 標(biāo)志運(yùn)行為止。
5. 還有別的嗎?
Deno還有其他特點(diǎn),比如它擁有了更多的“開箱即用”工具,包括測(cè)試運(yùn)行器、調(diào)試器、文件監(jiān)視程序等。但話說回來,其中一些只是由語言提供的API接口,你需要編寫出自己的工具才能使用它們。
以 Deno.watchFs提供的文件監(jiān)視器API接口為例,如果你正在尋找與nodemon類似的解決方案,那你必須自己完成。下面是解決類似問題的23行腳本:
三、Deno會(huì)很快取代Node.js嗎?
老實(shí)說,不一定。有些人自Node.js 0.10版本推出就開始使用Node js,甚至將其應(yīng)用于生產(chǎn)。我們過去之所以這樣做是因?yàn)闆]有與其類似的系統(tǒng)。
PHP、Python甚至Ruby都無法在后端與JavaScript和異步I/O模型相提并論,更不用說Java和. NET了。這些年來,Node和JavaScript不斷改進(jìn)升級(jí),以滿足業(yè)界需求。
它是完美的嗎?當(dāng)然不是。和生活中的其他事情一樣,在編程語言方面也很難做到十全十美。
圖源:unsplash
Deno也不例外。目前它還只是一個(gè)計(jì)劃用2年時(shí)間達(dá)成目標(biāo)的想法。它還沒有在生產(chǎn)系統(tǒng)中試驗(yàn)和測(cè)試過,沒有被審查過,也沒有應(yīng)用于奇怪的、意想不到的使用情況,我們無法了解它是如何處理這些極端情況的。
也許在一年后,我們會(huì)聽到公司分享他們有關(guān)應(yīng)用Deno的經(jīng)驗(yàn)、他們?nèi)绾谓鉀Q新發(fā)現(xiàn)的缺陷,最終,它背后的群體將使用Deno,讓它“物盡其用”。而在此之前,Deno還只是早期使用者的玩具。
它會(huì)取代Node嗎?誰知道呢,一起拭目以待吧!