Заредете JavaScript модул от URL с IMPORT()

Total.js 5 · total5@0.0.19 modulesdownloaddependencies Изпълнено с Total.js 5

IMPORT(url, [callback]) изтегля JavaScript файл, запазва го в папката tmp на приложението и връща онова, което файлът експортира (module.exports), както би направил require(). С callback е callback(err, module, response); без него IMPORT() връща promise за модула. Адресът се помни: повторно извикване на IMPORT() със същия адрес не тегли файла отново, зарежда с require този в tmp (а файлът остава там между рестартиранията, но паметта за „вече изтеглен“ не: след рестартиране се тегли отново).

Това изпълнява код, който идва от мрежата, с всички права на вашето приложение. Импортирайте само от адрес, който контролирате и до който стигате през https, никога от такъв, изпратен ви от потребител или който може да промени някой друг. Файлът е CommonJS модул. Състоянието на отговора не се проверява: адрес, който отговаря 404 (или с каквато и да е страница с грешка), се запазва, сякаш е модулът, и require() след това хвърля SyntaxError вътре в изтеглянето, така че в total5 0.0.19 callback никога не се извиква, а promise никога не се урежда. Винаги задавайте на IMPORT() собствен лимит за времето, както прави последният маршрут, и проверявайте адреса, преди да разчитате на него.

Тук файлът идва от маршрут на същото приложение, така че примерът не се нуждае от мрежа. Маршрутът брои изтеглянията.

controllers/import.js

exports.install = function() {
	ROUTE('GET /lib/tax/', lib);
	ROUTE('POST /use/', use);
	ROUTE('POST /use-twice/', use_twice);
	ROUTE('POST /missing/', missing);
	ROUTE('GET /downloads/', downloads);
};

let count = 0;

function lib($) {
	count++;
	$.plain('module.exports = { vat: function(price) { return Math.round(price * 121) / 100; } };');
}

function downloads($) {
	$.json({ downloads: count });
}

function base() {
	return 'http://127.0.0.1:' + CONF.$port;
}

async function use($) {
	const tax = await IMPORT(base() + '/lib/tax/');
	$.json({ price: tax.vat(100) });
}

function use_twice($) {
	IMPORT(base() + '/lib/tax/', function(err, tax) {
		$.json({ err: err ? err.toString() : null, price: tax ? tax.vat(200) : null });
	});
}

async function missing($) {
	// the address does not exist: the answer is the 404 page of the application
	const winner = await Promise.race([
		IMPORT(base() + '/lib/missing/').then(() => 'answered', () => 'answered'),
		new Promise(resolve => setTimeout(() => resolve('no answer'), 1500))
	]);
	$.json({ result: winner });
}