有没有办法从 nodejs 代码中的 package.json 获取版本？

小编典典

有没有办法从 nodejs 代码中的 package.json 获取版本？

all

有没有办法package.json在 nodejs 应用程序中设置版本？我想要这样的东西

var port = process.env.PORT || 3000
app.listen port
console.log "Express server listening on port %d in %s mode %s", app.address().port, app.settings.env, app.VERSION

阅读 107

2022-03-02

共1个答案

小编典典

我发现以下代码片段最适合我。由于它用于require加载package.json，因此无论当前工作目录如何，它都可以工作。

var pjson = require('./package.json');
console.log(pjson.version);

由 @Pathogen提供的警告：

使用 Browserify 执行此操作具有安全隐患。
请注意不要将您的内容暴露package.json给客户端，因为这意味着您的所有依赖项版本号、构建和测试命令等都将发送给客户端。
如果你在同一个项目中构建服务器和客户端，你也会暴露你的服务器端版本号。攻击者可以使用此类特定数据来更好地适应对您服务器的攻击。

2022-03-02