Wie überschreibe ich verschachtelte NPM-Abhängigkeitsversionen?

Ich möchte das grunt-contrib-jasmineNPM-Paket verwenden. Es hat verschiedene Abhängigkeiten. Ein Teil des Abhängigkeitsdiagramms sieht folgendermaßen aus:

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

Leider gibt es in dieser Version einen Fehler, phantomjsder die korrekte Installation unter Mac OS X verhindert. Dies ist in der neuesten Version behoben.

Wie kann ich grunt-lib-phantomjseine neuere Version von verwenden phantomjs?

Ein zusätzlicher Kontext:

• grunt-contrib-jasmineerfordert explizit die Version "~0.2.0"von grunt-lib-phantomjs, die explizit die Version "~1.8.1"von erfordert phantomjs.
• Das phantomjserstmalige Hinzufügen zu den Abhängigkeiten meines Pakets hat keine Auswirkung. Beide Versionen sind installiert und verwenden grunt-contrib-jasmineweiterhin die älteren Versionen (siehe: Wenn Sie ein Paket mit NPM installieren, können Sie ihm mitteilen, dass eine andere Version einer seiner Abhängigkeiten verwendet werden soll? ).

Sie können die npm-Shrinkwrap- Funktion verwenden, um Abhängigkeiten oder Unterabhängigkeiten zu überschreiben.

Ich habe das gerade in einem Grunzprojekt von uns gemacht. Wir brauchten eine neuere Version von connect seit 2.7.3. hat uns Ärger gemacht. Also habe ich eine Datei mit dem Namen npm-shrinkwrap.json erstellt:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

npm sollte es während der Installation für das Projekt automatisch abholen.

(Siehe: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ )

Für Benutzer ab 2018, die npm Version 5 oder höher verwenden: Bearbeiten Sie Ihre package-lock.json: Entfernen Sie die Bibliothek aus dem "requires"Abschnitt und fügen Sie sie unter "Abhängigkeiten" hinzu.

Sie möchten beispielsweise, dass das deglobPaket die globPaketversion 3.2.11anstelle der aktuellen verwendet. Sie öffnen package-lock.jsonund sehen:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Entfernen Sie "glob": "7.1.2",aus "requires", fügen Sie "dependencies"mit der richtigen Version:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Entfernen Sie nun Ihren node_modulesOrdner, führen Sie ihn aus npm installund es werden fehlende Teile zum "dependencies"Abschnitt hinzugefügt .

Für diejenigen, die Garn verwenden.

Ich habe versucht, npm shrinkwrap zu verwenden, bis ich herausfand, dass das Garn cli meine Datei npm-shrinkwrap.json ignorierte.

Yarn hat dafür https://yarnpkg.com/lang/en/docs/selective-version-resolutions/ . Ordentlich.

Überprüfen Sie auch diese Antwort: https://stackoverflow.com/a/41082766/3051080

Ich hatte ein Problem, bei dem eine der verschachtelten Abhängigkeiten eine Sicherheitsanfälligkeit bezüglich der npm-Prüfung aufwies, aber ich wollte trotzdem die übergeordnete Abhängigkeitsversion beibehalten. Die Shrinkwrap-Lösung von npm hat bei mir nicht funktioniert. Was ich also getan habe, um die verschachtelte Abhängigkeitsversion zu überschreiben:

1. Entfernen Sie die verschachtelte Abhängigkeit im Abschnitt 'require' in package-lock.json
2. Fügen Sie die aktualisierte Abhängigkeit unter DevDependencies in package.json hinzu, damit Module, die sie benötigen, weiterhin darauf zugreifen können.
3. npm i

NPM Shrinkwrap bietet eine gute Lösung für dieses Problem. Es ermöglicht uns, diese Version einer bestimmten Abhängigkeit eines bestimmten Untermoduls zu überschreiben.

Wenn Sie npm install ausführen, überprüft npm im Wesentlichen zunächst in Ihrem Stammverzeichnis, ob eine Datei npm-shrinkwrap.json vorhanden ist. Wenn dies der Fall ist, wird dies zuerst verwendet, um die Paketabhängigkeiten zu bestimmen und dann zum normalen Prozess des Durcharbeitens der package.json-Dateien zurückzukehren.

Um eine npm-shrinkwrap.json zu erstellen, müssen Sie nur noch etwas tun

 npm shrinkwrap --dev

Code:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

Ich habe eine Lösung gefunden, die für mich funktioniert.

So. Bearbeiten Sie zuerst Ihre Datei npm-shrinkwrap.json wie von allen anderen Lösungen empfohlen.

Dann (unter Windows):

• Klicken Sie mit der rechten Maustaste auf die Datei 'npm-shrinkwrap.json'
• Eigenschaften
• Wählen Sie unter Attribute die Option 'Schreibgeschützt'. Dadurch wird verhindert, dass npm die Datei mpn-shrinkwrap.json ändert.

Die anderen vorgeschlagenen Lösungen sind gut genug, wenn Sie die 'npm-Installation' nur einmal ausführen. Nach der ersten 'npm-Installation' wird die Datei 'npm-shrinkwrap.json' jedoch erneut wie vor Ihrer Änderung geändert.