Come sovrascrivere le versioni di dipendenze NPM annidate?

Question

Vorrei utilizzare il pacchetto NPM grunt-contrib-jasmine. Ha varie dipendenze. Parte del grafico di dipendenza simile a questo:

─┬ grunt-contrib-jasmine@0.4.1 
│ ├─┬ grunt-lib-phantomjs@0.2.0 
│ │ ├─┬ phantomjs@1.8.2-2 

Purtroppo, c'è un bug in questa versione phantomjs che le impedisce di corretta installazione su Mac OS X. Questo è stato risolto nella versione più recente.

Come è possibile ottenere grunt-lib-phantomjs per utilizzare una versione più recente di phantomjs?

Alcuni contesto aggiuntivo:

• grunt-contrib-jasmine richiede esplicitamente la versione "~0.2.0" di grunt-lib-phantomjs, che richiede esplicitamente la versione "~1.8.1" di phantomjs.
• L'aggiunta di phantomjs alle dipendenze del mio pacchetto non ha alcun effetto; entrambe le versioni sono installate e grunt-contrib-jasmine utilizza ancora le versioni precedenti (vedere: When installing a package with NPM, can you tell it to use a different version of one of its dependencies?).

Answer 1

Probabilmente hai già trovato una soluzione per questo.

In ogni caso, è possibile utilizzare la funzionalità npm shrinkwrap per sostituire qualsiasi dipendenza o subdipendenza.

Ho appena fatto questo in un nostro progetto. Avevamo bisogno di una versione più recente di connessione, dal 2.7.3. stava causando problemi per noi. Così ho creato un file chiamato NPM-shrinkwrap.json:

{ 
    "dependencies": { 
    "grunt-contrib-connect": { 
     "version": "0.3.0", 
     "from": "grunt-contrib-connect@0.3.0", 
     "dependencies": { 
     "connect": { 
      "version": "2.8.1", 
      "from": "connect@~2.7.3" 
     } 
     } 
    } 
    } 
} 

npm dovrebbe raccogliere automaticamente in su mentre si fa l'installazione per il progetto.

(Vedi: https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/)

Answer 2

Per chi dal 2018 e oltre, utilizzando NPM versione 5 o successiva: modificare il package-lock.json: rimuovere la libreria da "requires" sezione e aggiungerlo sotto "dipendenze".

Ad esempio, si desidera il pacchetto deglob per utilizzare la versione del pacchetto glob anziché anziché quella corrente. Si apre package-lock.json e vedete:

"deglob": { 
    "version": "2.1.0", 
    "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz", 
    "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=", 
    "requires": { 
    "find-root": "1.1.0", 
    "glob": "7.1.2", 
    "ignore": "3.3.5", 
    "pkg-config": "1.1.1", 
    "run-parallel": "1.1.6", 
    "uniq": "1.0.1" 
    } 
}, 

Rimuovere "glob": "7.1.2", da "requires", aggiungere "dependencies" con la versione corretta:

"deglob": { 
    "version": "2.1.0", 
    "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz", 
    "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=", 
    "requires": { 
    "find-root": "1.1.0", 
    "ignore": "3.3.5", 
    "pkg-config": "1.1.1", 
    "run-parallel": "1.1.6", 
    "uniq": "1.0.1" 
    }, 
    "dependencies": { 
    "glob": { 
     "version": "3.2.11" 
    } 
    } 
}, 

Ora rimuovere la cartella node_modules, eseguire npm install e si aggiungerà parti mancanti alla sezione "dependencies".