节点js插件权限

Question

我使用Sails.js创建了一个Web服务器，并希望允许第三个开发人员创建可从网页（存储）安装的node.js插件。

我的问题是我不希望这个插件需要sails（或其他关键模块），并有权访问数据库和服务，并做他们想做的事情。 例如使用fs并删除所有文件。

我该怎么做？我不知道node.js是否可以在这个目录上锁定一些脚本

Answer 1

我不认为这个节点公开了一些沙箱功能，所以当你将一个js代码加载到节点时，代码可以做它想做的事情。

从你的描述你的插件更像是浏览器的JavaScript代码，所以我认为你可以使用无头浏览器来执行你的代码并检索结果。我从来没有尝试过，但它应该工作。你只需要弄清楚如何将参数传递给插件并得到结果，而且由于无头浏览器非常笨重，性能也会非常糟糕。试着看一下

http://phantomjs.org/

另一种方案是直接运行的内部节点的插件，但在运行前消毒的代码。有喜欢的一些项目：

http://gf3.github.io/sandbox/

https://github.com/asvd/jailed

他们可以帮助你限制了插件的权力。

无论如何你确定吗？在我见过的任何主流CMS平台（wordpress，joomla，drupal，liferay ...）中，该平台的作者相信插件作者和插件可以始终按照他们的想法进行操作。