[特殊字符] Electron 中的 `global` 变量

在 Electron 的多进程架构（主进程 + 渲染进程）中，global 对象 是主进程内全局变量的核心载体，用于存储跨窗口或模块共享的数据或服务。其设计类似于 Node.js 的全局对象，但在 Electron 中需特别注意进程边界和安全性限制。

---

⚙️ 一、global 的核心作用与使用场景

1. 主进程中的全局存储

   • global 仅在 主进程 中可用，用于保存需跨多个渲染进程访问的数据或服务。
   • 示例：存储全局缓存、数据库连接实例或配置对象：

     // 主进程中定义全局缓存
     global.statusCache = new Map();
     global.dbConnection = require('./database'); // 数据库模块
     

2. 渲染进程的访问限制

   • 渲染进程（即网页环境）默认无法直接访问 global，因其运行在隔离的 BrowserWindow 上下文中。
   • 替代方案：通过 预加载脚本（Preload Script） 安全暴露部分 API：

     // preload.js
     const { contextBridge } = require('electron');
     contextBridge.exposeInMainWorld('api', {
       getCache: () => global.statusCache
     });
     

     渲染进程通过 window.api.getCache() 调用。

---

⚠️ 二、关键注意事项与最佳实践

1. 避免滥用与内存泄漏

   • 存储在 global 的对象常驻内存，需警惕未释放的引用（如闭包、事件监听器）。
   • 建议：对大型数据实现清理逻辑，或使用弱引用（WeakMap）。

2. 安全风险控制

   • 直接暴露全部 global 到渲染进程会导致安全漏洞（如攻击者篡改核心逻辑）。
   • 解决方案：
     • 通过 contextBridge 按需暴露最小接口；
     • 启用 nodeIntegration: false 和 contextIsolation: true（默认配置）。

3. 进程间通信（IPC）替代方案

   • 对高频更新的数据，优先使用 ipcMain/ipcRenderer 通信而非全局变量：

     // 主进程
     ipcMain.handle('get-data', () => global.data);
     
     // 渲染进程
     const data = await ipcRenderer.invoke('get-data');
     

---

三、典型应用案例

1. 全局状态管理

   • 存储用户登录状态、主题配置等，供所有窗口同步：

     global.appConfig = { theme: 'dark', locale: 'zh-CN' };
     

2. 共享服务实例

   • 复用数据库连接、网络请求模块，减少资源开销：

     global.httpService = new AxiosInstance({ baseURL: 'https://api.example.com' });
     

3. 调试工具集成

   • 开发阶段挂载调试工具到 global，便于主进程故障排查：

     if (process.env.NODE_ENV === 'development') {
       global.debugTool = require('electron-debug');
     }
     

---

四、总结：global 的合理使用原则

场景	推荐方案	风险提示
主进程内跨模块共享数据	global + 清理逻辑	内存泄漏风险
渲染进程需访问主进程数据	预加载脚本 + contextBridge	安全暴露最小接口
实时数据同步	IPC 通信	避免全局变量频繁读写

最佳实践：

• 主进程中用 global 管理生命周期稳定的资源（如配置、服务实例）；
• 渲染进程依赖数据通过预加载脚本封装或 IPC 动态获取；
• 开启 Electron 的安全配置项（如沙箱、上下文隔离）。