Làm cách nào để ghi đè các phiên bản phụ thuộc NPM lồng nhau?

Tôi muốn sử dụng grunt-contrib-jasminegói NPM. Nó có sự phụ thuộc khác nhau. Một phần của biểu đồ phụ thuộc trông như thế này:

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

Thật không may, có một lỗi trong phiên bản này phantomjskhiến nó không thể cài đặt chính xác trên Mac OS X. Điều này đã được sửa trong phiên bản mới nhất.

Làm thế nào tôi có grunt-lib-phantomjsthể sử dụng một phiên bản mới hơn phantomjs?

Một số bối cảnh bổ sung:

• grunt-contrib-jasminerõ ràng yêu cầu phiên bản "~0.2.0"của grunt-lib-phantomjs, trong đó yêu cầu rõ ràng phiên bản "~1.8.1"của phantomjs.
• Thêm phantomjsvào phụ thuộc gói của tôi trước tiên không có hiệu lực; cả hai phiên bản đều được cài đặt và grunt-contrib-jasminevẫn sử dụng các phiên bản cũ hơn (xem: Khi cài đặt gói với NPM, bạn có thể bảo nó sử dụng phiên bản khác của một trong các phụ thuộc của nó không? ).

Bạn có thể sử dụng chức năng thu nhỏ npm , để ghi đè bất kỳ phụ thuộc hoặc phụ thuộc phụ.

Tôi vừa mới thực hiện điều này trong một dự án lớn của chúng tôi. Chúng tôi cần một phiên bản kết nối mới hơn, kể từ 2.7.3. đã gây rắc rối cho chúng tôi. Vì vậy, tôi đã tạo một tệp có tên npm-shrwrap.json:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

npm sẽ tự động nhận nó trong khi thực hiện cài đặt cho dự án.

(Xem: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ )

Đối với những người từ năm 2018 trở đi, sử dụng npm phiên bản 5 trở lên: chỉnh sửa package-lock.json: xóa thư viện khỏi "requires"phần và thêm vào phần "phụ thuộc".

Ví dụ: bạn muốn deglobgói sử dụng globphiên bản gói 3.2.11thay vì phiên bản hiện tại. Bạn mở package-lock.jsonvà xem:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Xóa "glob": "7.1.2",khỏi "requires", thêm "dependencies"với phiên bản thích hợp:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Bây giờ xóa node_modulesthư mục của bạn , chạy npm installvà nó sẽ thêm các phần còn thiếu vào "dependencies"phần.

Đối với những người sử dụng sợi.

Tôi đã thử sử dụng npm shrwrap cho đến khi tôi phát hiện ra sợi cli bỏ qua tệp npm-shrwrap.json của tôi.

Sợi có https://yarnpkg.com/lang/en/docs/selective-version-resolutions/ cho việc này. Khéo léo.

Kiểm tra câu trả lời này quá: https://stackoverflow.com/a/41082766/3051080

Tôi đã có một vấn đề trong đó một trong những phụ thuộc lồng nhau có lỗ hổng kiểm toán npm, nhưng tôi vẫn muốn duy trì phiên bản phụ thuộc cha mẹ. giải pháp thu nhỏ npm không hiệu quả với tôi, vì vậy tôi đã làm gì để ghi đè lên phiên bản phụ thuộc lồng nhau:

1. Xóa phần phụ thuộc lồng nhau trong phần 'yêu cầu' trong gói-lock.json
2. Thêm phụ thuộc được cập nhật trong DevDependencies trong gói.json, để các mô-đun yêu cầu nó vẫn có thể truy cập được.
3. npm tôi

NPM shrwrap cung cấp một giải pháp tốt cho vấn đề này. Nó cho phép chúng ta ghi đè phiên bản đó của một phụ thuộc cụ thể của một mô-đun phụ cụ thể.

Về cơ bản, khi bạn chạy cài đặt npm, trước tiên npm sẽ tìm trong thư mục gốc của bạn để xem liệu tệp npm-shrwrap.json có tồn tại hay không. Nếu có, nó sẽ sử dụng điều này trước tiên để xác định các phụ thuộc gói, và sau đó quay lại quy trình làm việc thông thường thông qua các tệp pack.json.

Để tạo một npm-shrwrap.json, tất cả những gì bạn cần làm là

 npm shrinkwrap --dev

mã:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

Tôi tìm thấy một giải pháp làm việc cho tôi.

Vì thế. Trước tiên hãy chỉnh sửa tệp npm-shrwrap.json của bạn như được đề xuất cho tất cả các giải pháp khác.

Sau đó, (trên Windows):

• Nhấp chuột phải vào tệp 'npm-shrwrap.json'
• Tính chất
• Trong Thuộc tính, chọn 'Chỉ đọc'. Điều này sẽ ngăn npm sửa đổi tệp mpn-shrwrap.json.

Các giải pháp được đề xuất khác là đủ tốt nếu bạn thực hiện thao tác 'npm install' chỉ một lần. Nhưng sau lần cài đặt 'npm đầu tiên, tập tin' npm-shrwrap.json 'lại được sửa đổi như trước khi sửa đổi.