package.json
package.json是帮我们管理项目中的依赖包的,让我们远离了依赖地狱。
遵循commonJS规范 ,通过 npm管理,使用一些简单的命令,自动生成package.json, 安装包依赖关系都由package.json来管理,我们几乎不必考虑它们。
package-lock.json
-
它会在npm 更改 node_modules目录树 或者 package.json 时自动生成的 ,它准确的描述了当前项目npm包的依赖树,并且在随后的安装中会根据package-lock.json来安装,保证是相同的一个依赖树,不考虑这个过程中是否有某个依赖有小版本的更新。
-
它的产生就是来对整个依赖树进行版本固定的(锁死)
-
当我们在一个项目中npm install时候,会自动生成一个package-lock.json文件,和package.json在同一级目录下。package-lock.json记录了项目的一些信息和所依赖的模块。这样在每次安装都会出现相同的结果. 不管你在什么机器上面或什么时候安装。
-
当我们下次再npm install时候,
npm 发现如果项目中有 package-lock.json 文件,
会根据package-lock.json 里的内容来处理和安装依赖而不再根据 package.json。 -
需要 注意的是,使用cnpm install时候,并不会生成 package-lock.json 文件,也不会根据 package-lock.json 来安装依赖包,还是会使用 package.json来安装。