是否有标准方法要求位于某个 URL（而不是本地文件系统）的 Node 模块？
类似：
require('http://example.com/nodejsmodules/myModule.js');
目前，我只是将文件提取到临时文件中，并要求这样做。
【问题讨论】：
标签： javascript node.js
您可以使用http.get 方法获取模块并使用vm 模块方法runInThisContext 和runInNewContext 在沙箱中执行它。
例子
var http = require('http')
, vm = require('vm')
, concat = require('concat-stream'); // this is just a helper to receive the
// http payload in a single callback
// see https://www.npmjs.com/package/concat-stream
http.get({
host: 'example.com',
port: 80,
path: '/hello.js'
},
function(res) {
res.setEncoding('utf8');
res.pipe(concat({ encoding: 'string' }, function(remoteSrc) {
vm.runInThisContext(remoteSrc, 'remote_modules/hello.js');
}));
});
IMO，在没有替代方案的情况下，在服务器应用程序运行时内执行远程代码可能是合理的。并且仅当您信任远程服务和网络之间的网络。
【讨论】：
wgetted 到您的本地硬盘驱动器，这非常类似于通过默默无闻的安全性。一个文件的可信度不应仅仅通过您是通过 FILE:// 还是 HTTPS 访问它来衡量？://
npm install 进行初始化，该npm install 来自网络。这与行动在精神上寻求做的有什么不同？总的来说，这个想法没有什么不好的做法，但是任何事情都可以做得很差；制造安全风险。我希望做这件事来管理我的配置脚本（它不仅仅是 json，因为它需要更多的智能）并且我有旋转密钥来保护请求，但无论如何没人会知道应用程序（更安全比 npm 模块）。
您可以覆盖 .js 文件的默认要求处理程序：
require.extensions['.js'] = function (module, filename) {
// ...
}
您可能需要查看better-require，因为它对许多文件格式几乎都执行此操作。 （我写的）
【讨论】：
如果你想要更多类似require 的东西，你可以这样做：
var http = require('http')
, vm = require('vm')
, concat = require('concat-stream')
, async = require('async');
function http_require(url, callback) {
http.get(url, function(res) {
// console.log('fetching: ' + url)
res.setEncoding('utf8');
res.pipe(concat({encoding: 'string'}, function(data) {
callback(null, vm.runInThisContext(data));
}));
})
}
urls = [
'http://example.com/nodejsmodules/myModule1.js',
'http://example.com/nodejsmodules/myModule2.js',
'http://example.com/nodejsmodules/myModule3.js',
]
async.map(urls, http_require, function(err, results) {
// `results` is an array of values returned by `runInThisContext`
// the rest of your program logic
});
【讨论】：
0 依赖版本（需要 node 6+，你可以简单地把它改回 ES5）
const http = require('http'), vm = require('vm');
['http://example.com/nodejsmodules/myModule.js'].forEach(url => {
http.get(url, res => {
if (res.statusCode === 200 && /^text\/javascript/.test(res.headers['content-type'])) {
let rawData = '';
res.setEncoding('utf8');
res.on('data', chunk => { rawData += chunk; });
res.on('end', () => { vm.runInThisContext(rawData, url); });
}
});
});
还是异步的版本，如果是同步加载的话，需要sync http request modulefor example
【讨论】：
if (res.statusCode === 200 && /^application\/javascript/.test(res.headers['content-type']))中使用'application/javascript'而不是'text/javascript'
const localeSrc = 'https://www.trip.com/m/i18n/100012631/zh-HK.js';
const http = require('http');
const vm = require('vm');
const concat = require('concat-stream');
http.get(
localeSrc,
res => {
res.setEncoding('utf8');
res.pipe(
concat({ encoding: 'string' }, remoteSrc => {
let context = {};
const script = new vm.Script(remoteSrc);
script.runInNewContext(context);
console.log(context);
}),
);
},
err => {
console.log('err', err);
},
);
【讨论】：
先安装模块：
npm install require-from-url
然后放入你的文件：
var requireFromUrl = require('require-from-url/sync');
requireFromUrl("http://example.com/nodejsmodules/myModule.js");
【讨论】：