Comment remplacer les versions de dépendance NPM imbriquées?

Je voudrais utiliser le grunt-contrib-jasminepackage NPM. Il a différentes dépendances. Une partie du graphique des dépendances ressemble à ceci:

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

Malheureusement, il y a un bogue dans cette version phantomjsqui l'empêche de s'installer correctement sur Mac OS X. Il est corrigé dans la dernière version.

Comment puis-je grunt-lib-phantomjsutiliser une version plus récente de phantomjs?

Un contexte supplémentaire:

• grunt-contrib-jasminerequiert explicitement la version "~0.2.0"de grunt-lib-phantomjs, qui requiert explicitement la version "~1.8.1"de phantomjs.
• L'ajout phantomjsaux dépendances de mon package n'a tout d'abord aucun effet; les deux versions sont installées et grunt-contrib-jasmineutilisent toujours les anciennes versions (voir: Lors de l'installation d'un package avec NPM, pouvez-vous lui dire d'utiliser une version différente de l'une de ses dépendances? ).

Vous pouvez utiliser la fonctionnalité de rétrécissement npm , afin de remplacer toute dépendance ou sous-dépendance.

Je viens de le faire dans un de nos plus gros projets. Nous avions besoin d'une version plus récente de connect, depuis 2.7.3. nous causait des problèmes. J'ai donc créé un fichier nommé npm-shrinkwrap.json:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

npm devrait le récupérer automatiquement lors de l'installation du projet.

(Voir: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ )

Pour ceux de 2018 et au-delà, en utilisant npm version 5 ou ultérieure: éditez votre package-lock.json: supprimez la bibliothèque de la "requires"section et ajoutez-la sous "dépendances".

Par exemple, vous souhaitez que le deglobpackage utilise la globversion du package 3.2.11au lieu de sa version actuelle. Vous ouvrez package-lock.jsonet voyez:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

Supprimer "glob": "7.1.2",de "requires", ajouter "dependencies"avec la version appropriée:

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

Maintenant, supprimez votre node_modulesdossier, exécutez npm installet il ajoutera des parties manquantes à la "dependencies"section.

Pour ceux qui utilisent du fil.

J'ai essayé d'utiliser npm shrinkwrap jusqu'à ce que je découvre que le fil cli a ignoré mon fichier npm-shrinkwrap.json.

Yarn a https://yarnpkg.com/lang/en/docs/selective-version-resolutions/ pour cela. Soigné.

Découvrez également cette réponse: https://stackoverflow.com/a/41082766/3051080

J'ai eu un problème où l'une des dépendances imbriquées avait une vulnérabilité d'audit npm, mais je voulais toujours conserver la version de la dépendance parent. la solution npm shrinkwrap n'a pas fonctionné pour moi, donc ce que j'ai fait pour remplacer la version de dépendance imbriquée:

1. Supprimez la dépendance imbriquée dans la section «requiert» dans package-lock.json
2. Ajoutez la dépendance mise à jour sous DevDependencies dans package.json, afin que les modules qui en ont besoin puissent toujours y accéder.
3. npm i

Le film rétractable NPM offre une bonne solution à ce problème. Cela nous permet de remplacer cette version d'une dépendance particulière d'un sous-module particulier.

Essentiellement, lorsque vous exécutez l'installation de npm, npm recherchera d'abord dans votre répertoire racine pour voir s'il existe un fichier npm-shrinkwrap.json. Si tel est le cas, il l'utilisera d'abord pour déterminer les dépendances des packages, puis reviendra au processus normal de traitement des fichiers package.json.

Pour créer un npm-shrinkwrap.json, tout ce que vous devez faire est

 npm shrinkwrap --dev

code:

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

J'ai trouvé une solution qui a fonctionné pour moi.

Alors. Modifiez d'abord votre fichier npm-shrinkwrap.json comme recommandé pour toutes les autres solutions.

Ensuite, (sous Windows):

• Faites un clic droit sur le fichier 'npm-shrinkwrap.json'
• Propriétés
• Sous Attributs, sélectionnez «Lecture seule». Cela empêchera npm de modifier le fichier mpn-shrinkwrap.json.

Les autres solutions proposées sont suffisantes si vous effectuez l'opération «npm install» une seule fois. Mais après la première 'installation de npm', le fichier 'npm-shrinkwrap.json' est à nouveau modifié comme avant votre modification.