node.js - librerias - package.json que es

¿Cómo anulo las versiones anidadas de dependencia de NPM?

Question

Me gustaría usar el paquete de NPM grunt-contrib-jasmine . Tiene varias dependencias. Parte del gráfico de dependencia se ve así:

─┬ [email protected]
 │ ├─┬ [email protected]
 │ │ ├─┬ [email protected]

Desafortunadamente, hay un error en esta versión de phantomjs que impide que se instale correctamente en Mac OS X. Esto se soluciona en la última versión.

¿Cómo puedo hacer que grunt-lib-phantomjs use una versión más nueva de phantomjs ?

Un poco de contexto adicional:

• grunt-contrib-jasmine requiere explícitamente la versión "~0.2.0" de grunt-lib-phantomjs , que explícitamente requiere la versión "~1.8.1" de phantomjs .
• Agregar phantomjs a las dependencias de mi paquete primero no tiene ningún efecto; Ambas versiones están instaladas y grunt-contrib-jasmine aún usa las versiones anteriores (ver: ¿ Al instalar un paquete con NPM, puede decirle que use una versión diferente de una de sus dependencias? ).

Answer 1

Para aquellos a partir de 2018 y más allá, usando npm versión 5 o posterior: edite su package-lock.json : elimine la biblioteca de la sección "requires" y agréguela en "dependencias".

Por ejemplo, quiere que el paquete deglob use el paquete glob versión 3.2.11 lugar de su paquete actual. package-lock.json y ves:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Quite "glob": "7.1.2", desde "requires" , agregue "dependencies" con la versión correcta:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Ahora elimine su carpeta node_modules , ejecute npm install y agregará las partes faltantes a la sección "dependencies" .

Answer 2

Probablemente ya hayas encontrado una solución para esto.

De todos modos, puede usar la funcionalidad npm shrinkwrap , para anular cualquier dependencia o subdependencia .

Acabo de hacer esto en un proyecto gruñón nuestro. Necesitamos una versión más nueva de connect, desde 2.7.3. nos estaba causando problemas. Así que creé un archivo llamado npm-shrinkwrap.json:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "[email protected]",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

npm debe recogerlo automáticamente mientras realiza la instalación del proyecto.

(Ver: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ )