当前位置：首页 > news >正文

用Deno 2.0构建现代化后端：比Node.js更安全、更简洁

news 2026/7/24 17:29:25

用Deno 2.0构建现代化后端：比Node.js更安全、更简洁

Node.js的"历史包袱"问题

Node.js已经18岁了（2009年诞生），它的设计决策在当时是合理的，但现在成了"技术债务"：

安全问题：npm install会自动执行安装脚本（可能包含恶意代码）
模块系统混乱：CommonJS和ES Modules并存，导致require和import混用
TypeScript需要编译：需要ts-node或tsx，增加复杂度

Deno 2.0的解决方案：

安全性默认：默认无文件、网络、环境变量访问权限（需要显式授权）
原生TypeScript支持：直接运行.ts文件，不需要编译
Web标准API：用fetch、WebSocket等标准API，不需要node-fetch
单一模块系统：只用ESM，彻底告别CommonJS

Deno核心特性：安全性、标准库、工具链

安全性（Security by Default）：

// Node.js：默认可以读写文件、访问网络 const fs = require('fs'); fs.writeFileSync('/etc/passwd', 'malicious'); // 能执行！ // Deno：默认拒绝所有权限，需要显式授权 const data = await Deno.readFile('/etc/passwd'); // 失败！Permission denied // 运行方式（授权权限）： // deno run --allow-read --allow-net server.ts

标准库（Standard Library）：

Deno提供"官方标准库"，覆盖常见需求（无需第三方包）：

import { serve } from 'https://deno.land/std@0.188.0/http/server.ts'; import { hashCode } from 'https://deno.land/std@0.188.0/hash/mod.ts'; serve(async (req) => { const hash = await hashCode('sha256', await req.text()); return new Response(`Hash: ${hash}`); });

内置工具链：

deno fmt：代码格式化（类似Prettier）
deno lint：代码检查（类似ESLint）
deno test：测试框架（内置）
deno bundle：打包（生成单文件）

实战：用Deno 2.0 + Fresh框架构建Web应用

Fresh框架：Deno官方的全栈框架（类似Next.js），核心特性是" Islands架构"（只给交互组件加载JS）。

第一步：初始化Fresh项目

# 安装Deno（如果还没装） curl -fsSL https://deno.land/install.sh | sh # 创建Fresh项目 deno run -A -r https://fresh.deno.dev # 选择： # - Project name: my-fresh-app # - Tailwind CSS: Yes # - VS Code integration: Yes cd my-fresh-app deno task start # 启动开发服务器（热重载）

项目结构：

my-fresh-app/ ├── routes/ │ ├── index.tsx # 首页 (/) │ ├── about.tsx # 关于页 (/about) │ └── api/ │ └── joke.ts # API路由 (/api/joke) ├── islands/ │ └── Counter.tsx # 客户端交互组件 ├── components/ │ └── Button.tsx # 服务端组件 ├── static/ │ └── logo.png └── deno.json # Deno配置文件

第二步：创建API路由

// routes/api/joke.ts import { Handlers } from '$fresh/server.ts'; export const handler: Handlers = { async GET(req) { // 调用外部API（Deno原生支持fetch） const joke = await fetch('https://api.chucknorris.io/jokes/random') .then(res => res.json()) .then(data => data.value); return new Response(JSON.stringify({ joke }), { headers: { 'Content-Type': 'application/json' }, }); }, };

第三步：创建页面路由（服务端渲染）

// routes/about.tsx import { PageProps } from '$fresh/server.ts'; import Counter from '../islands/Counter.tsx'; export default function AboutPage(props: PageProps) { return ( <div class="max-w-2xl mx-auto p-6"> <h1 class="text-3xl font-bold mb-6">关于我们</h1> <p class="mb-4">这是一个用Fresh构建的页面（服务端渲染）。</p> {/* Islands架构：只有Counter是客户端JS */} <Counter start={0} /> </div> ); }

第四步：创建Island组件（客户端交互）

// islands/Counter.tsx import { useState } from 'preact/hooks'; export default function Counter(props: { start: number }) { const [count, setCount] = useState(props.start); return ( <div class="p-4 border rounded"> <p class="mb-2">计数：{count}</p> <button class="bg-blue-600 text-white px-4 py-2 rounded" onClick={() => setCount(count + 1)} > 增加 </button> </div> ); }

关键：Fresh会自动"只给Island组件注入客户端JS"——页面其他部分是纯HTML（零JS）。

Deno Deploy：一键部署到全球边缘节点

Deno官方提供"Deno Deploy"服务（类似Vercel，但专为Deno优化）。

部署步骤：

把代码推送到GitHub
在Deno Deploy连接GitHub仓库
选择分支，点击"Deploy"

免费计划包含：

每天10万次请求
全球35+边缘节点
自动HTTPS
自定义域名

用GitHub Actions自动部署：

# .github/workflows/deploy.yml name: Deploy on: push: branches: [main] jobs: deploy: runs-on: ubuntu-latest steps: - uses: actions/checkout@v3 - name: Setup Deno uses: denoland/setup-deno@v1 with: deno-version: v1.37 - name: Deploy to Deno Deploy uses: denoland/deployctl@v1 with: project: my-fresh-app entrypoint: main.ts env: DENO_DEPLOY_TOKEN: ${{ secrets.DENO_DEPLOY_TOKEN }}

性能对比：Deno vs Node.js

测试场景："Hello World" API，压测10秒

指标	Node.js 20	Deno 1.37	差异
请求/秒（单线程）	15,000	18,500	Deno快23%
内存占用（空闲）	45MB	32MB	Deno省29%
冷启动时间	120ms	85ms	Deno快29%
TypeScript直接运行	❌（需要编译）	✅（原生支持）	Deno更便捷

原因：Deno用Rust编写核心，且V8引擎的初始化更优化。

迁移策略：从Node.js到Deno

场景一：新项目

直接用Deno + Fresh。这是"最现代化、最安全"的技术栈。

场景二：现有Express项目

不需要全部重写。可以：

用Deno的"Node兼容性层"运行现有代码
逐步把"新功能"用Deno写
用"微服务"模式：Deno做新服务，Node.js做老服务

Node兼容性层：

// Deno可以运行很多Node.js包（通过npm:前缀） import express from 'npm:express@4'; const app = express(); app.get('/', (req, res) => res.send('Hello from Deno running Express!')); app.listen(3000);

注意：不是所有Node.js包都能运行（尤其是依赖原生模块的包）。