Yuvalanmış NPM bağımlılık sürümlerini nasıl geçersiz kılabilirim?

grunt-contrib-jasmineNPM paketini kullanmak istiyorum . Çeşitli bağımlılıkları vardır. Bağımlılık grafiğinin bir kısmı şöyle görünür:

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

Ne yazık ki, bu sürümde phantomjsMac OS X'e doğru yüklenmesini engelleyen bir hata var . Bu en son sürümde düzeltildi.

Uygulamasının grunt-lib-phantomjsdaha yeni bir sürümünü nasıl kullanabilirim phantomjs?

Bazı ek bağlamlar:

• grunt-contrib-jasmineAçıkça sürümünü gerektirir "~0.2.0"ait grunt-lib-phantomjsaçıkça sürümünü gerektirir, "~1.8.1"bir phantomjs.
• phantomjsÖnce paketimin bağımlılıklarına eklemenin bir etkisi yoktur; her iki sürüm de yüklü ve grunt-contrib-jasminehala eski sürümleri kullanıyor (bkz. NPM ile bir paket yüklerken, bağımlılıklarından birinin farklı bir sürümünü kullanmasını söyleyebilir misiniz? ).

Herhangi bir bağımlılığı veya alt bağımlılığı geçersiz kılmak için npm shrinkwrap işlevini kullanabilirsiniz .

Bunu az önce yaptığımız bir projede yaptım. 2.7.3'ten beri daha yeni bir bağlantı sürümüne ihtiyacımız vardı. bizim için sorun çıkarıyordu. Bu yüzden npm-shrinkwrap.json adlı bir dosya oluşturdum:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

Proje için kurulum yapılırken npm otomatik olarak almalıdır.

(Bkz: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ )

2018 ve sonrası için npm sürüm 5 veya daha yenisini kullanarak: düzenleyin package-lock.json: kütüphaneyi "requires"bölümden kaldırın ve "bağımlılıklar" altına ekleyin.

Örneğin, paketin geçerli sürümü yerine paket sürümünü deglobkullanmasını istiyorsunuz . Siz açın ve görün:glob3.2.11package-lock.json

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Kaldır "glob": "7.1.2",dan "requires"ekleyin "dependencies"uygun sürümü ile:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Şimdi node_modulesklasörünüzü kaldırın , çalıştırın npm installve "dependencies"bölüme eksik parçalar ekleyecektir .

İplik kullananlar için.

Ben iplik cli benim npm-shrinkwrap.json dosya gözardı görene kadar npm shrinkwrap kullanarak çalıştı.

İplik bunun için https://yarnpkg.com/lang/tr/docs/selective-version-resolutions/ adresine sahiptir . Temiz.

Bu yanıta da göz atın: https://stackoverflow.com/a/41082766/3051080

Yuvalanmış bağımlılıklardan birinin npm denetim güvenlik açığı olduğu bir sorun yaşadım, ancak yine de üst bağımlılık sürümünü korumak istedim. npm shrinkwrap çözüm benim için çalışmadı, bu yüzden iç içe bağımlılık sürümünü geçersiz kılmak için ne yaptım:

1. Package-lock.json içindeki 'gerektirir' bölümündeki iç içe bağımlılığı kaldırın
2. Güncel bağımlılığı package.json içindeki DevDependencies altına ekleyin, böylece onu gerektiren modüller yine de erişebilsin.
3. npm ben

NPM shrinkwrap bu soruna güzel bir çözüm sunuyor. Belirli bir alt modülün belirli bir bağımlılığının bu sürümünü geçersiz kılmamızı sağlar.

Temel olarak, npm yüklemesini çalıştırdığınızda, npm önce bir npm-shrinkwrap.json dosyasının var olup olmadığını görmek için kök dizininize bakar. Eğer öyleyse, bunu önce paket bağımlılıklarını belirlemek ve daha sonra package.json dosyaları aracılığıyla normal çalışma sürecine geri dönmek için kullanır.

Bir npm-shrinkwrap.json oluşturmak için tek yapmanız gereken

 npm shrinkwrap --dev

kod:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

Benim için işe yarayan bir çözüm buldum.

Yani. Öncelikle npm-shrinkwrap.json dosyanızı diğer tüm çözümlerin önerdiği şekilde düzenleyin.

Ardından, (Windows'ta):

• 'Npm-shrinkwrap.json' dosyasına sağ tıklayın
• Özellikleri
• Özellikler'in altında 'Salt Okunur'u seçin. Bu, npm'nin mpn-shrinkwrap.json dosyasını değiştirmesini önler.

'Npm install' işlemini sadece bir kez yapıyorsanız önerilen diğer çözümler yeterince iyidir. Ancak ilk 'npm install' işleminden sonra 'npm-shrinkwrap.json' dosyası değişikliğinizden önceki gibi yeniden değiştirilir.