百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程文章 > 正文

2023年前端新星【shadcn/ui】,星标44K究竟有什么魅力?

qiyuwang 2024-10-07 15:19 19 浏览 0 评论

在开源领域,前端项目一直备受关注,涌现出众多耳熟能详的名字:React、Vue、Bootstrap等。然而,江山代有才人出,各领风骚数百年。在2023年,一个新的名字正在崭露头角,成为前端领域的一颗耀眼新星。它在GitHub上已经赢得了超过44K的星标,它就是shadcn/ui

01 shadcn/ui介绍

最受欢迎的项目排行榜

这份「2023 JavaScript Rising Stars」榜单,关注的是 2023 年 GitHub 上 Star 增长速度最快的 JavaScript 开源项目。该榜单显示,过去一年最热门的 JavaScript 项目是 shadcn/ui。

React生态排行榜

  • shadcn/ui是一个用 React 编写的用户界面组库,允许通过 TailwindCSS 定制样式。shadcn/ui 建立在Radix之上,Radix是一套无头组件,为可访问性和键盘交互等问题提供了原型。
  • shadcn/ui,区别于其他流行的库(如MUI、ChakraUI、React Spectrum),它不是一个可下载的NPM包。相反,你可以通过一个终端命令来集成 shadcn/ui 组件,该命令会安装底层依赖项,并将组件源代码直接拷贝到你的代码库中,以便进一步修改。

02 shadcn/ui功能特点


01功能

在 shadcn/ui 的官网上有一个主题编辑器,我们可以点击 Customize 按钮实时切换风格和主题颜色,设计完成后,我们只需要拷贝 css 主要变量到我们的程序中即可。

  • 深色模式:支持 Next.js 和 Vite 应用的暗黑模式。
  • cli工具:自动配置项目,与框架集成、生成配置文件及添加组件等。
  • 组件库包括 常见的 Form、Table、Tab 等 40+ 组件。


特点

shadcn/ui 优势

  • 易于上手:适合具备基础HTML、CSS、JavaScript和框架知识的人。通过复制粘贴或CLI安装,快速使用组件,同时有完善的文档支持。
  • 高可访问性:遵循WCAG标准,支持屏幕阅读器等辅助功能。
  • 高度定制:提供对组件源代码的直接访问,满足各种应用需求,提高扩展和维护的便利性。

shadcn/ui 缺点

  • 手动操作:与其他组件库相比,需要额外手动操作,增加工作量。
  • 代码膨胀:直接访问组件源代码导致代码库增大,代码行数增多。
  • 维护挑战:与Tailwind类似,大规模项目维护成本增加。

以下是它的GitHub star历史,shadcn/ui 于今年1月份创建,不到1年时间,shadcn/ui 就超过40Kstar,这是多少项目都难以企及的。


03 shadcn/ui 使用方法

shadcn/ui 可以在支持 React 的框架的项目中使用,例如 Next.js、Astro、Remix、Gatsby 等。shadcn/ui 支持和各种框架集成使用,如下:


这也是比较方便快捷方式,你也可以手动来配置,需要一步步将shadcn/ui 所需的各种组件安装进项目,比较麻烦,我们还是看下在Vite中使用的例子。

创建 React 项目

npm create vite@latest

添加 Tailwind 和配置

npm install -D tailwindcss postcss autoprefixer

npx tailwindcss init -p

添加配置到 tsconfig.json

{
"compilerOptions": {
// ...
"baseUrl": ".",
"paths": {
"src/*": [
"./src/*"
]
}
// ...
}
}

更新 vite.config.ts

# 解决导入Nodejs path模块类型报错
npm i -D @types/nodeimport path from 'path'
import react from '@vitejs/plugin-react'
import { defineConfig } from 'vite'

export default defineConfig({
plugins: [react()],
resolve: {
alias: {
src: path.resolve(__dirname, './src'),
},
},
})

运行 CLI 并生成 components.json

npx shadcn-ui@latest init

这一步会生成 components.json 配置,以及 src/components src/lib 两个文件夹,配置就已经完成了。

需注意:按照原文档配置的@导入路径会直接在根目录生成,导致无法正常导入。建议将@别名改为src,确保在src目录下生成。然后,使用CLI工具添加组件。

之后,你就可以导入该组件以在应用中使用。用 CLI 工具添加一个 button 组件:

npx shadcn-ui@latest add button

该命名将在 src/components 下添加一个 button 组件的代码,常规导入后即可使用。

import { Button } from "./components/ui/button"

function App() {
  return (
    <Button>Click me</Button>
  )
}

export default App

效果如图所示

04 shadcn/ui 组件的通用架构

shadcn/ui 基于核心原则构建,即组件的设计应与其实现分开。因此,shadcn/ui 中的每个组件都具有两层架构。即:

  • 结构和行为层
  • 样式层

相关推荐

PayPal严重漏洞可通过不安全的JAVA反序列化对象

在2015年12月,我在PayPal商业网站(manager.paypal.com)中发现了一个严重的漏洞,这个漏洞的存在,使得我可以通过不安全的JAVA反序列化对象,在PayPal的网站服务器上远程...

提醒:Apache Dubbo存在反序列化漏洞

背景:近日监测到ApacheDubbo存在反序列化漏洞(CVE-2019-17564),此漏洞可导致远程代码执行。ApacheDubbo是一款应用广泛的高性能轻量级的JavaRPC分布式服务框架...

【预警通报】关于WebLogicT3存在反序列化高危漏洞的预警通报

近日,我中心技术支撑单位监测到WebLogicT3存在反序列化0day高危漏洞,攻击者可利用T3协议进行反序列化漏洞实现远程代码执行。...

Apache dubbo 反序列化漏洞(CVE-2023-23638)分析及利用探索

在对Apachedubbo的CVE-2023-23638漏洞分析的过程中,通过对师傅们对这个漏洞的学习和整理,再结合了一些新学的技巧运用,从而把这个漏洞的利用向前推了一步。整个过程中的研究思路以及...

案例|WebLogic反序列化漏洞攻击分析

目前网络攻击种类越来越多,黑客的攻击手段也变得层出不穷,常规的防护手段通常是对特征进行识别,一旦黑客进行绕过等操作,安全设备很难发现及防御。通过科来网络回溯分析系统可以全景还原各类异常网络行为,记录所...

【预警通报】关于ApacheOFBizRMI反序列化远程代码 执行高危漏洞的预警通报

近日,我中心技术支撑单位监测发现ApacheOFBiz官方发布安全更新,修复了一处远程代码执行漏洞。成功利用该漏洞的攻击者可造成任意代码执行,控制服务器。该漏洞编号:CVE-2021-26295,安...

关于OracleWebLogic wls9-async组件存在反序列化远程命令执行高危漏洞的预警通报

近日,国家信息安全漏洞共享平台(CNVD)公布了OracleWebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞,可在未授权的情况下远程执行命令。该漏洞安全级别为“高危”。现...

Rust语言从入门到精通系列 - Serde序列化/反序列化模块入门指北

Serde是一个用于序列化和反序列化Rust数据结构的库。它支持JSON、BSON、YAML等多种格式,并且可以自定义序列化和反序列化方式。Serde的特点是代码简洁、易于使用、性能高效。...

Java反序列化漏洞详解(java反序列化漏洞利用)

Java反序列化漏洞从爆出到现在快2个月了,已有白帽子实现了jenkins,weblogic,jboss等的代码执行利用工具。本文对于Java反序列化的漏洞简述后,并对于Java反序列化的Poc进行详...

关于Oracle WebLogic Server存在反序列化远程代码执行漏洞的安全公告

安全公告编号:CNTA-2018-00222018年7月18日,国家信息安全漏洞共享平台(CNVD)收录了OracleWebLogicServer反序列化远程代码执行漏洞(CNVD-2018-13...

CVE-2020-9484 Apache Tomcat反序列化漏洞浅析

本文是i春秋论坛作家「Ybwh」表哥原创的一篇技术文章,浅析CVE-2020-9484ApacheTomcat反序列化漏洞。01漏洞概述这次是因为错误配置和org.apache.catalina....

告别脚本小子系列丨JAVA安全(8)——反序列化利用链(下)

0x01前言...

关于WebLogic反序列化高危漏洞的紧急预警通报

近日,WebLogic官方发布WebLogic反序列化漏洞的紧急预警通告,利用该漏洞可造成远程代码执行并直接控制Weblogic服务器,危害极大。该漏洞编号为:CVE-2019-2890,安全级别为“...

高危!Fastjson反序列化漏洞风险通告

漏洞描述...

学习Vulhub的Java RMI Registry 反序列化漏洞

这个实验,我们先通过dnslog演示命令执行,然后通过反弹shell获得root权限。JavaRemoteMethodInvocation用于在Java中进行远程调用。RMI存在远程bind的...

取消回复欢迎 发表评论: