npm cache机制的坑

最新推荐文章于 2024-10-10 23:05:10 发布

Mgy917

最新推荐文章于 2024-10-10 23:05:10 发布

阅读量540

点赞数

分类专栏： OpenHarmony 文章标签： npm 前端 javascript

本文链接：https://blog.csdn.net/weixin_51921646/article/details/129185119

版权

OpenHarmony 专栏收录该内容

8 篇文章 1 订阅

订阅专栏

当package-lock.json存在但未同步更新时，npm安装会忽略本地依赖包的变更，直接使用缓存。这可能导致安装使用的是旧的压缩包。为避免此问题，应在安装前清理npm缓存或更新lock文件的integrity值。

摘要由CSDN通过智能技术生成

npm cache机制

转载 https://blog.csdn.net/daihaoxin/article/details/105749014
npm install中的缓存和资源拉取机制

结论

当本地有package-lock.json且，这个校验机制无法识别本地依赖包的更新（没有同步更新lock文件中的integrity），安装过程中不会提示错误，会直接使用缓存结果安装。

具体过程

他的识别机制应该只校验了cache中的integrity和package-lock.json中的integrity。
安装的过程中，依赖的压缩包A是使用本地的。如果不清npm缓存（npm cache clean -f），更新压缩包A，再重新安装也是默认用的缓存数据。
其实，应该要主动校验本地文件发生了变化，给出跟lock文件integrity冲突的报错，提示开发者修改。