Як я можу замінити вкладені версії залежності NPM?

Я хотів би використовувати grunt-contrib-jasmineпакет NPM. Він має різні залежності. Частина графіка залежності виглядає так:

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

На жаль, в цій версії є помилка, phantomjsяка не дозволяє їй правильно встановитись на Mac OS X. Це виправлено в останній версії.

Як я можу отримати grunt-lib-phantomjsновішу версію phantomjs?

Деякі додаткові контексти:

• grunt-contrib-jasmineявно вимагає версій "~0.2.0"від grunt-lib-phantomjs, який явно вимагає версії "~1.8.1"про phantomjs.
• Додавання phantomjsзалежностей мого пакета спочатку не впливає; обидві версії встановлені і grunt-contrib-jasmineдосі використовують старіші версії (див.: Встановлюючи пакет з NPM, чи можете ви сказати йому використовувати іншу версію однієї з його залежностей? ).

Ви можете використовувати функцію скорочення термоусадок npm , щоб перекрити будь-яку залежність або субзалежність.

Я щойно це робив у нашому бурхливому проекті. Нам потрібна була нова версія підключення, оскільки 2.7.3. заподіювала нам неприємності. Тому я створив файл на ім'я npm-shrinkwrap.json:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

npm повинен автоматично підбирати його під час встановлення для проекту.

(Див.: Https://nodejs.org/en/blog/npm/managing-node-js-dependitions-with-shrinkwrap/ )

Для тих, хто починає з 2018 року і пізніше, використовуючи npm версії 5 або пізнішої версії: відредагуйте package-lock.json: видаліть бібліотеку з "requires"розділу та додайте її в розділі "залежності".

Наприклад, ви хочете, щоб deglobпакунок використовував globверсію пакету 3.2.11замість поточної. Ви відкриваєте package-lock.jsonі бачите:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Видаліть "glob": "7.1.2",із "requires", додайте "dependencies"з належною версією:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Тепер видаліть node_modulesпапку, запустіть, npm installі вона додасть відсутні частини до "dependencies"розділу.

Для тих, хто використовує пряжу.

Я спробував використати npm shrinkwrap, поки я не виявив, що клітка пряжі ігнорувала мій файл npm-shrinkwrap.json.

Пряжа має для цього https://yarnpkg.com/lang/en/docs/selective-version-resolutions/ . Акуратний.

Ознайомтесь і з цією відповіддю: https://stackoverflow.com/a/41082766/3051080

У мене виникла проблема, коли одна з вкладених залежностей мала вразливість аудиту npm, але я все ж хотів підтримувати версію батьківської залежності. Рішення npm shrinkwrap не працювало для мене, тому що я зробив, щоб замінити вкладену версію залежності:

1. Видаліть вкладену залежність у розділі «вимагає» в пакет-lock.json
2. Додайте оновлену залежність під DevDependitions в package.json, щоб модулі, які потребують її, змогли отримати доступ до неї.
3. npm i

Усадочна упаковка NPM - це приємне рішення цієї проблеми. Це дозволяє нам перекрити цю версію певної залежності певного підмодуля.

По суті, коли ви запускаєте npm install, npm спочатку зазирне у ваш кореневий каталог, щоб побачити, чи існує файл npm-shrinkwrap.json. Якщо це так, він спочатку скористається цим для визначення залежностей від пакета, а потім повернеться до звичайного процесу роботи через файли package.json.

Щоб створити npm-shrinkwrap.json, все, що вам потрібно зробити - це

 npm shrinkwrap --dev

код:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

Я знайшов рішення, яке працювало на мене.

Так. Спочатку відредагуйте файл npm-shrinkwrap.json як рекомендовано всі інші рішення.

Потім (у Windows):

• Клацніть правою кнопкою миші на файл 'npm-shrinkwrap.json'
• Властивості
• У розділі Атрибути виберіть "Тільки для читання". Це дозволить запобігти npm для зміни файлу mpn-shrinkwrap.json.

Інші запропоновані рішення досить хороші, якщо ви робите операцію 'npm install' лише один раз. Але після першого встановлення 'npm' файл 'npm-shrinkwrap.json' знову змінюється, як і до вашої модифікації.