package-lock.json文件的作用

npm5以前，没有package-lock.json这个文件
npm5以后才加入这个文件的
当安装包的时候，npm都会生成或者更新package-lock.json这个文件

• npm5以后的版本安装包不需要加–save参数，它会自动保存依赖信息
• 当安装包的时候，会自动创建或者更新package-lock.json这个文件
• package-lock.json这个文件会自动保存node_modules中所包含的信息(版本，下载地址)
  • 这样的话重新npm install的时候速度就可以提升
• 从文件来看，又一个lock称之为锁
  • 这个lock是用来锁定版本的，
  • 如果项目依赖了1.1.1版本
  • 在没有package-lock.json文件的情况下，重新npm install其实会下载最新的版本，而不是 1.1.1
  • 我们的目的是希望可以锁住1.1.1这个版本
  • 所以这个package-lock.json文件的另一个作用是锁定版本，防止自动升级新版