获取 - 无效
只要返回一个 无 (使用次数一次). 这个图书馆的46字节没有电池.
- 内置
webpack 通过 __webpack_nonce__
API 密码
getNonce(): string|undefined - 返回当前 nonce
setNonce(newValue) - 设定的非ce值
为什么?
为什么我们需要图书馆才能进入 __webpack_nonce__抽象主义!
"我"作为图书馆作者,不想"预想"平台"你"要用.
"我"也想要一个更简单的测试和控制方法 nonce 数值.
喜欢.. nonce 只能靠网包支持,你打算怎么办?
故此"人入中道"所出.
对,想一想 left-pad :) (中文(简体)
网络软件包
https://webpack.js.org/guides/csp/ (中文(简体) )
激活特性集 a 网络包( n) 变量需要包含在条目脚本中.
__webpack_nonce__ = uuid(); // for example
无 webpack __webpack_nonce__ 其实只是一个全球变量,
这使得它实际上捆绑独立,
然而,“其他捆绑者”能够复制它,但将其设定为全球变量
(如这里的测试) 这违反了“安全”的性质 nonce。 。 。 .
get-nonce 不是全球性的.
用于
react-style-singleton < > 时间 react-remove-scroll < > 时间 react-focus-on
灵感
许可证
麻省理工学院
关于 get-nonce 的常见问题
如何安装 get-nonce?
在项目目录运行 npm install get-nonce,或使用 pnpm add / yarn add / bun add。
get-nonce 支持 TypeScript 吗?
支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。
get-nonce 支持 ESM 还是 CommonJS?
同时提供 ES Module 与 CommonJS 入口,import 和 require() 都可以使用,打包工具会自动选择合适的版本。
get-nonce 需要什么版本的 Node.js?
package.json 的 engines 字段要求 Node.js >=6。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。
get-nonce 可以商用吗?
get-nonce 使用 MIT 许可。宽松许可:允许商业使用、修改和再分发,通常只需在分发时保留原版权与许可声明。以上为概括,不构成法律意见,请以许可原文为准。
get-nonce 的下载量有多少?
根据 npm 官方下载统计,get-nonce 在 2026/10/05 – 2026/11/03 这 30 天内被下载 268,938,830 次,日均约 8,964,628 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。
get-nonce 还在维护吗?
最新版本 1.0.1 发布于 2020/04/17(6 年前);至今共发布 2 个版本,其中过去 12 个月发布了 0 个;首次发布于 2020/04/16。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。