讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在代码中安全访问 Vite 配置项(如端口号)

千婷酱_3538

千婷酱_3538

发布时间:2026-10-30 18:59:06

|

112人浏览过

|

来源于php中文网

原创

如何在代码中安全访问 Vite 配置项(如端口号)

Vite 本身不提供运行时读取配置的 API,但可通过 define 预定义全局常量或环境变量方式,将关键配置(如 port、base)安全注入客户端代码,实现配置复用。

vue/vite 本身不提供运行时读取 `vite.config.ts` 配置的 api,因为配置在构建/开发服务器启动时即被解析并丢弃,无法在浏览器中直接访问。但可通过 `define` 选项将配置值以编译期常量形式注入代码,或借助 `import.meta.env` 使用带 `vite_` 前缀的环境变量——二者均安全、类型友好且支持 hmr。

✅ 推荐方案:使用 define 注入配置常量(推荐用于非敏感、需强类型保障的配置)

define 会在构建时将键值对直接替换为字面量,零运行时开销,且支持 TypeScript 类型推导:

// vite.config.ts
import { defineConfig } from 'vite';
import react from '@vitejs/plugin-react';

export default defineConfig({
  base: '/app/',
  server: {
    open: true,
    port: 3000,
  },
  plugins: [react()],
  define: {
    // 自动注入,可在任意 .ts/.jsx 文件中使用
    __VITE_BASE__: JSON.stringify('/app/'),
    __VITE_PORT__: JSON.stringify(3000),
    __VITE_OPEN__: JSON.stringify(true),
  },
});

在组件或工具函数中直接使用:

// src/utils/api.ts
export const API_BASE_URL = `${window.location.protocol}//${window.location.hostname}:${__VITE_PORT__}/api`;

// src/App.tsx
console.log('Current dev port:', __VITE_PORT__); // TypeScript 会自动识别为 string 类型

⚠️ 注意:define 中的值必须是静态字符串/布尔/数字字面量(不能是 process.env.VITE_PORT 这类动态表达式),否则会触发构建警告或类型错误。若需从 .env 读取,请确保在配置顶层解析:

Vite 6.4.5
Vite 6.4.5

Vite 6.4.5 历史版本 npm 官方下载,适合旧项目依赖固定、前端开发和生产环境构建。

下载
// vite.config.ts(更健壮写法)
const port = Number(process.env.VITE_PORT) || 3000;

export default defineConfig({
  server: { port },
  define: {
    __VITE_PORT__: JSON.stringify(port),
  },
});

✅ 替代方案:使用 import.meta.env(推荐用于可动态覆盖的配置)

所有以 VITE_ 开头的环境变量会自动暴露给客户端代码(仅限 VITE_*,其他会被过滤):

# .env.development
VITE_PORT=3000
VITE_API_URL=https://dev.api.example.com
// 任意源码中
console.log(import.meta.env.VITE_PORT); // "3000"(string 类型)
console.log(import.meta.env.VITE_API_URL);

✅ 优势:支持多环境文件(.env.production)、HMR 热更新、无需手动 JSON.stringify;
❌ 局限:所有值均为字符串,需手动转换类型(如 Number(import.meta.env.VITE_PORT))。

? 总结建议

  • *优先用 `import.meta.env.VITE_`**:适合端口、API 地址等需按环境切换的配置,语义清晰、开箱即用;
  • 选用 define:适合需严格类型保障、或需注入非字符串值(如布尔、对象结构)的场景;
  • 禁止在客户端读取 vite.config.ts:配置文件仅在 Node.js 环境执行,浏览器中不可访问;
  • 切勿暴露敏感配置:VITE_* 变量会打包进前端代码,严禁存放密钥、数据库凭证等。

通过以上任一方式,你都能在应用代码中可靠、可维护地复用 Vite 配置,告别硬编码与重复维护。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

小橡皮AI

一款AI工具,主要用于小橡皮一键去AI味,将机器味重的内容改得更有活人感,防止因为 AI 内容被平台打上 AI 标签,以及限流,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5386

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1309

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

5304

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

1000

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1956

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3745

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4893

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

3200

2023.09.20

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

60

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
第二期_大前端线上班
第二期_大前端线上班

共345课时 | 82.1万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn