RichTalk 快报第 1 期

最新推荐文章于 2025-06-06 00:01:07 发布

梅花十三儿

最新推荐文章于 2025-06-06 00:01:07 发布

阅读量141

点赞数

文章标签： javascript 前端 node.js

本文链接：https://blog.csdn.net/Android062005/article/details/125274722

版权

RichTalk 是我们团队每 2 周一次的技术分享活动，前 5 分钟分享最近 2 周社区动态，接着一场技术分享

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fk7gDd4T-1655176625182)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2fb27e9c9ff0466eb785b142a2fb465d~tplv-k3u1fbpfcp-zoom-in-crop-mark:1956:0:0:0.image?)]

“认识你自己”、“凡事勿过度”、“妄立誓则祸近”- 《德尔斐神谕》

头条

比 eval 和 iframe 更强的新一代 JavaScript 沙箱！

mp.weixin.qq.com/s/wAI-L3we6… ShadowRealm API 是一个新的 JavaScript 提案，它允许一个 JS 运行时创建多个高度隔离的 JS 运行环境（realm），每个 realm 具有独立的全局对象和内建对象，可以想象成改进版的 eval。

包含 2 个API:

evaluate: 用于同步执行代码, 类似 eval().
importValue: 用于导入外部文件中的方法, 返回一个 Promise 对象

declare class ShadowRealm {
  constructor();
  evaluate(sourceText: string): PrimitiveValueOrCallable;
  importValue(specifier: string, bindingName: string): Promise<PrimitiveValueOrCallable>;
}

.evaluate() 的工作原理很像 eval()：不同的是，代码是在 .evaluate() 的独立运行环境中执行的:

globalThis.realm = 'incubator realm';

const sr = new ShadowRealm();
sr.evaluate(`globalThis.realm = 'ConardLi realm'`);
console.assert(
  sr.evaluate(`globalThis.realm`) === 'ConardLi realm'
);

.importValue() 可以直接导入一个外部的模块，异步执行并返回一个 Promise：

// main.js
const sr = new ShadowRealm();
const wrappedSum = await sr.importValue('./my-module.js', 'sum');
console.assert(wrappedSum('hi', ' ', 'richlab', '!') === 'hi richlab!');

// my-module.js
export function sum(...values) {
  return values.reduce((prev, value) => prev + value);
}

ShadowRealms 可以用来做什么？