使用 fetch 获取 umd 数据时，需根据接口返回的 mime 类型选择解析方式：若为 application/javascript，应使用 response.text() 提取源码并配合 new function() 或 eval() 执行以暴露全局变量；若为 json 格式（如 application/json），则直接使用 response.json()。umd 模块通常依赖浏览器全局作用域，因此在 node.js 环境中直接执行会报错，需通过沙箱隔离。
如何安全地执行远程 UMD 脚本并获取返回值
当接口返回的是 JavaScript 代码字符串时，必须将其转换为可执行函数。推荐使用 new Function() 构造器，因为它比 eval() 更安全且拥有独立的作用域。执行后，UMD 模块通常会挂载到 window 或 this 对象上，开发者需指定一个全局键名来访问其导出内容。
const url = 'https://api.example.com/umd-module.js';
async function loadUMD(globalKey) {
const response = await fetch(url);
if (!response.ok) throw new Error('Network error');
// 1. 获取源码文本
const code = await response.text();
// 2. 创建新函数并执行，模拟浏览器环境
// 注意：在 Node.js 中 this 指向 global，在浏览器中指向 window
const fn = new Function(code);
fn.call(typeof window !== 'undefined' ? window : globalThis);
// 3. 从全局对象获取导出的模块实例
return globalThis[globalKey];
}
// 假设 UMD 模块定义时使用了 `this.MyModule = ...`
const moduleInstance = await loadUMD('MyModule');
console.log(moduleInstance); // 输出模块对象上述代码展示了完整的加载流程：fetch 发起请求，text() 读取原始 JS 内容，new Function() 编译代码，最后通过 globalThis 访问挂载的属性。此方法避免了 eval() 的潜在安全风险，同时确保了 UMD 包装器能正确识别运行环境。
立即学习“Java免费学习笔记（深入）”；
如何处理非标准 MIME 类型的 UMD 响应
部分老旧接口可能错误地将 JavaScript 文件标记为 text/plain 或其他类型，导致 fetch 默认行为异常。此时不能依赖自动解析，必须强制使用 response.text() 获取原始字符串。此外，若 UMD 数据以 JSON 包裹形式返回（例如 {"script": "..."}），则需先解析 JSON 再提取脚本内容。
async function loadFallbackUMD(url, key) {
const res = await fetch(url);
const contentType = res.headers.get('content-type') || '';
let scriptCode;
if (contentType.includes('javascript')) {
// 标准 JS 类型，直接取文本
scriptCode = await res.text();
} else if (contentType.includes('json')) {
// JSON 包裹格式，需二次解析
const json = await res.json();
scriptCode = json.script || json.code; // 假设字段名为 script
} else {
// 未知类型，强制按文本处理
scriptCode = await res.text();
}
// 执行并挂载
new Function(scriptCode).call(globalThis);
return globalThis[key];
}
// 测试不同内容类型的处理
const mod = await loadFallbackUMD('https://api.example.com/legacy.js', 'LegacyMod');该方案通过检查 Content-Type 头动态决定解析策略。对于 JSON 包裹场景，代码优先尝试 json.script 字段，若无则回退到 json.code。这种灵活性确保了即使接口规范不统一，也能正确提取并执行 UMD 代码。执行后同样通过 globalThis[key] 获取结果，保证调用方接口一致。
UMD 模块在异步加载后如何确保初始化完成
由于 fetch 和 new Function() 均为异步操作，直接访问全局变量可能导致 undefined。必须在回调或 Promise 链中确认模块已挂载后再使用。可通过轮询或事件机制验证，但最可靠的方式是将获取逻辑封装在 Promise 中，由调用方等待结果。
async function ensureUMDReady(key, timeoutMs = 5000) {
return new Promise((resolve, reject) => {
const timer = setTimeout(() => {
reject(new Error(`Timeout waiting for ${key}`));
}, timeoutMs);
// 假设有一个全局加载函数
loadUMD(key).then(mod => {
clearTimeout(timer);
resolve(mod);
}).catch(err => {
clearTimeout(timer);
reject(err);
});
});
}
// 使用示例
try {
const readyMod = await ensureUMDReady('MyModule');
console.log(readyMod.init()); // 安全调用
} catch (e) {
console.error('Failed to load:', e.message);
}此段代码引入了超时保护机制，防止因网络延迟或脚本报错导致永久挂起。loadUMD 负责实际加载，ensureUMDReady 提供统一的 Promise 接口。调用方只需等待 readyMod 即可确信模块已完全初始化并可调用。这种方式适用于需要严格同步依赖的场景，如插件系统或微前端架构中的模块预加载。
