如何重写嵌套NPM的依赖版本？如何重写嵌套NPM的依赖版本？(How do I override n

我想用grunt-contrib-jasmine NPM包。它有各种依赖。依赖图的部分看起来是这样的：

─┬ grunt-contrib-jasmine@0.4.1
 │ ├─┬ grunt-lib-phantomjs@0.2.0
 │ │ ├─┬ phantomjs@1.8.2-2

遗憾的是，在这个版本中的错误phantomjs它禁止在Mac OS X上安装正确这是在最新的版本。

我怎样才能获得grunt-lib-phantomjs使用较新版本的phantomjs ？

一些额外的背景：

grunt-contrib-jasmine明确要求版本"~0.2.0"的grunt-lib-phantomjs ，其中明确要求版本"~1.8.1"的phantomjs 。
添加phantomjs我包的相关性第一没有影响; 两个版本的安装和grunt-contrib-jasmine仍然使用旧版本（参见：？当NPM安装包，你可以告诉它使用一个不同的版本它的一个依赖的）。

Answer 1:

你可能已经找到了一种解决方法了。

无论如何，你可以使用NPM拆封功能，以覆盖任何依赖关系或子依赖。

我只是在我们的一咕噜项目做到了这一点。我们需要连接的新版本，因为2.7.3。是为我们造成麻烦。所以，我创建了一个名为文件NPM-shrinkwrap.json：

{
  "dependencies": {
    "grunt-contrib-connect": {
      "version": "0.3.0",
      "from": "grunt-contrib-connect@0.3.0",
      "dependencies": {
        "connect": {
          "version": "2.8.1",
          "from": "connect@~2.7.3"
        }
      }
    }
  }
}

故宫应该自动把它捡起来，而这样做的安装项目。

（参见： https://nodejs.org/en/blog/npm/managing-node-js-dependencies-with-shrinkwrap/ ）

Answer 2:

对于那些从2018年以后，使用NPM 5.0或以上版本：编辑你的package-lock.json ：删除从库"requires"部分，在“依赖性”添加它。

例如，你想deglob包使用glob包版本3.2.11 ，而不是目前的一个。你开package-lock.json看看：

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "glob": "7.1.2",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  }
},

删除"glob": "7.1.2",从"requires" ，增加"dependencies"用正确的版本：

"deglob": {
  "version": "2.1.0",
  "resolved": "https://registry.npmjs.org/deglob/-/deglob-2.1.0.tgz",
  "integrity": "sha1-TUSr4W7zLHebSXK9FBqAMlApoUo=",
  "requires": {
    "find-root": "1.1.0",
    "ignore": "3.3.5",
    "pkg-config": "1.1.1",
    "run-parallel": "1.1.6",
    "uniq": "1.0.1"
  },
  "dependencies": {
    "glob": {
      "version": "3.2.11"
    }
  }
},

现在删除您node_modules文件夹，运行npm install ，它会丢失部分添加到"dependencies"部分。

Answer 3:

对于使用这些纱。

我试着用NPM拆封，直到我发现了纱线CLI忽视了我的NPM-shrinkwrap.json文件。

纱线具有https://yarnpkg.com/lang/en/docs/selective-version-resolutions/这一点。整齐。

看看这个答案过于： https://stackoverflow.com/a/41082766/3051080

Answer 4:

最简单的是最小的仅添加初始shrinkwrapped依赖JSON来的package.json。 “从”和“到”需要

"grunt-contrib-connect": {
  "version": "0.3.0",
  "from": "grunt-contrib-connect@0.3.0",
  "dependencies": {
    "connect": {
      "version": "2.8.1",
      "from": "connect@~2.7.3"
    }
  }
}