Fai `npm installare --save` aggiungere una versione rigorosa per package.json

Question

Quando si esegue npm install --save somepackage, di solito aggiunge qualcosa di simile in package.json:

"dependencies": { 
    "somepackage": "^2.1.0" 
} 

Poiché la versione viene anteposto con un accento circonflesso (^), questo significa che se successivamente si esegue npm install, potrebbe invece installare la versione 2.3.0. Questo può essere indesiderabile per ragioni abbastanza ovvie. npm shrinkwrap è utile, ma in realtà non risolve il problema.

Così, ho alcune domande:

1. Quando si installa un pacchetto, è possibile specificare che si desidera che sia impostato su una versione specifica in package.json (senza accento circonflesso prima che il numero di versione) ?
2. Quando si pubblica un pacchetto su npm, esiste un modo per impedire l'impostazione predefinita di includere il punto di inserimento prima della versione quando altri sviluppatori installano il pacchetto?

Answer 1

Per specificare di default una versione esatta, è possibile modificare la configurazione NPM con save-exact:

npm config set save-exact true

è anche possibile specificare la versione anteporre con una tilde con save-prefix

E, no non è possibile forzare l'utente ad aggiornare ad una versione minore o una patch, NPM usa semver ed è il modo consigliato di pubblicare pacchetti.

Answer 2

Run:

npm install --save --save-exact my-module@my-specific-version 

_{Aggiunta di una risposta per rendere this advice più facile da vedere.}

Answer 3

È possibile modificare il comportamento predefinito utilizzando l'opzione --save -ex.

// npm 
npm install --save --save-exact react 

// yarn 
yarn add --exact react 

ho creato un post su questo, se qualcuno è alla ricerca di questo in futuro.

https://www.dalejefferson.com/blog/how-to-save-exact-npm-package-versions/