PermissionDenied: Requires read/write/net permission

1
2
3
4
5
6
7
8

# 読み取り権限
deno run --allow-read script.ts

# ネットワーク権限
deno run --allow-net script.ts

# 複数の権限
deno run --allow-read --allow-net --allow-env script.ts

1
2
3
4
5
6
7
8

# 特定のディレクトリのみ読み取り許可
deno run --allow-read=/tmp,./data script.ts

# 特定のホストのみネットワーク許可
deno run --allow-net=api.example.com,localhost:3000 script.ts

# 特定の環境変数のみ許可
deno run --allow-env=API_KEY,DATABASE_URL script.ts

1
2
3
4
5
6
7

// deno.json
{
  "tasks": {
    "dev": "deno run --allow-read --allow-net --allow-env src/main.ts",
    "start": "deno run --allow-read=./data --allow-net=api.example.com src/main.ts"
  }
}

1

deno task dev

1
2

# 開発時のみ使用（本番では推奨しない）
deno run -A script.ts

1
2

# 権限が必要な時にプロンプトで確認
deno run --prompt script.ts

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

// 権限を確認してから処理
const status = await Deno.permissions.query({ name: "read", path: "/tmp" });

if (status.state === "granted") {
  const data = await Deno.readTextFile("/tmp/file.txt");
} else if (status.state === "prompt") {
  // ユーザーに権限を要求
  const request = await Deno.permissions.request({ name: "read", path: "/tmp" });
  if (request.state === "granted") {
    const data = await Deno.readTextFile("/tmp/file.txt");
  }
} else {
  console.error("Read permission denied");
}

1
2
3
4
5

# サブプロセスを実行する場合
deno run --allow-run script.ts

# 特定のコマンドのみ許可
deno run --allow-run=git,npm script.ts

1
2
3
4
5

// script.ts
const command = new Deno.Command("git", {
  args: ["status"],
});
const output = await command.output();

1
2
3
4
5
6
7

# 最小権限の原則
deno run \
  --allow-read=./public,./config \
  --allow-write=./logs \
  --allow-net=0.0.0.0:8000,api.example.com \
  --allow-env=NODE_ENV,PORT,API_KEY \
  server.ts