Node.js vm.createContext() 方法

在 Node.js 中，vm.createContext() 方法用于创建一个全新的沙盒上下文，并返回一个上下文对象，该对象可用于执行在该上下文中编译的代码。

vm.createContext() 方法原型如下：

vm.createContext(sandboxObject)

其中，sandboxObject 的类型为 Object，可选参数，用于指定在沙盒上下文中的全局对象。如果不指定 sandboxObject，则将在沙盒上下文中创建一个空的全局对象。

在 vm.createContext() 方法调用之后，下面的代码段将编译在新的沙盒上下文中运行：

vm.runInContext(code, contextObject[, options])

其中，code 是待编译的代码字符串，contextObject 是上下文对象，options 为可选参数，用于指定编译选项。

以下是一个简单的示例：

const vm = require('vm');

// 创建一个空的沙盒上下文
const sandbox = vm.createContext();

// 在沙盒上下文中执行一段代码
vm.runInContext('var a = 1; console.log(a);', sandbox); // 输出 1

// 在沙盒上下文中执行另一段代码
vm.runInContext('console.log(a);', sandbox); // 抛出 ReferenceError: a is not defined 的异常

上述示例中，我们首先创建了一个空的沙盒上下文 sandbox，并在该上下文中执行了一段代码 'var a = 1; console.log(a);'。由于在该代码中定义了变量 a，因此该语句输出 1。接着，我们在 sandbox 上下文中又执行了一段代码 'console.log(a);'，但由于变量 a 仅在第一段代码中定义，因此该语句抛出了 ReferenceError 的异常。

使用 vm.createContext() 方法可以很好地限制运行在沙盒上下文中的代码的访问权限，从而提高系统安全性。同时，沙盒上下文还可以用于隔离代码运行环境，避免代码互相影响。