2. 程式人生 > >package-lock.json

package-lock.json

阿新 • • 發佈：2018-07-03
下載 運行 中間 自己 因此 install 之間 升級 支持

其實用一句話來概括很簡單，就是鎖定安裝時的包的版本號，並且需要上傳到git，以保證其他人在npm install時大家的依賴能保證一致。

引用知乎@周載南的回答

根據官方文檔，這個package-lock.json 是在 `npm install`時候生成一份文件，用以記錄當前狀態下實際安裝的各個npm package的具體來源和版本號。

它有什麽用呢？因為npm是一個用於管理package之間依賴關系的管理器，它允許開發者在pacakge.json中間標出自己項目對npm各庫包的依賴。你可以選擇以如下方式來標明自己所需要庫包的版本

這裏舉個例子：

"dependencies": {
"@types/node": "^

8.0.33",
},

這裏面的 向上標號^是定義了向後（新）兼容依賴，指如果 types/node的版本是超過8.0.33，並在大版本號（8）上相同，就允許下載最新版本的 types/node庫包，例如實際上可能運行npm install時候下載的具體版本是8.0.35。波浪號

大多數情況這種向新兼容依賴下載最新庫包的時候都沒有問題，可是因為npm是開源世界，各庫包的版本語義可能並不相同，有的庫包開發者並不遵守嚴格這一原則：相同大版本號的同一個庫包，其接口符合兼容要求。這時候用戶就很頭疼了：在完全相同的一個nodejs的代碼庫，在不同時間或者不同npm下載源之下，下到的各依賴庫包版本可能有所不同，因此其依賴庫包行為特征也不同有時候甚至完全不兼容。

因此npm最新的版本就開始提供自動生成package-lock.json功能，為的是讓開發者知道只要你保存了源文件，到一個新的機器上、或者新的下載源，只要按照這個package-lock.json所標示的具體版本下載依賴庫包，就能確保所有庫包與你上次安裝的完全一樣。

原來package.json文件只能鎖定大版本，也就是版本號的第一位，並不能鎖定後面的小版本，你每次npm install都是拉取的該大版本下的最新的版本，為了穩定性考慮我們幾乎是不敢隨意升級依賴包的，這將導致多出來很多工作量，測試/適配等，所以package-lock.json文件出來了，當你每次安裝一個依賴的時候就鎖定在你安裝的這個版本。

那如果我們安裝時的包有bug，後面需要更新怎麽辦？

在以前可能就是直接改package.json裏面的版本，然後再npm install了，但是5版本後就不支持這樣做了，因為版本已經鎖定在package-lock.json裏了，所以我們只能npm install [email protected] 這樣去更新我們的依賴，然後package-lock.json也能隨之更新。

假如我已經安裝了jquery 2.1.4這個版本，從git更新了package.json和package-lock.json，我npm install能覆蓋掉node_modules裏面的依賴嗎?

其實我也有這個疑問，所以做了測試，在直接更新package.json和package-loc.json這兩個文件後，npm install是可以直接覆蓋掉原先的版本的，所以在協作開發時，這兩個文件如果有更新，你的開發環境應該npm install一下才對。

package-lock.json

相關推薦

package.json和package-lock.json的區別

col install ack ins 最新 怎麽 npm 5.1 根據 自npm 5.0版本發布以來，npm istall的規則發生了三次變化: 1.npm 5.0.x版本，不管package.json怎麽變，npm install時都會根據package-lock.js

Yarn import now uses package-lock.json

package-lock.json

下載 運行 中間 自己 因此 install 之間 升級 支持 其實用一句話來概括很簡單，就是鎖定安裝時的包的版本號，並且需要上傳到git，以保證其他人在npm install時大家的依賴能保證一致。 引用知乎@周載南的回答 根據官方文檔，這個package-lock

package-lock.json的作用

package-lock.json的作用 其實用一句話來概括很簡單，就是鎖定安裝時的包的版本號，並且需要上傳到git，以保證其他人在npm install時大家的依賴能保證一致。   引用知乎@周載南的回答 根據官方文件，這個package-lock.json 是在

package-lock.json和package.json的作用

狀態 保持 可能 管理器 例如 ejs 方式 超過 一個 轉自：https://www.cnblogs.com/cangqinglang/p/8336754.html package-lock.json的作用就是鎖定安裝依賴時包的版本，並且需要上傳到git，以保證其他人np

20181203——關於package.json與package-lock.json檔案

以前一直在糾結一個npm安裝的包依賴管理的問題。是這樣的： 我們在使用npm install 安裝模組或外掛的時候，有兩種命令把他們寫入到 package.json 檔案裡面去，他們是： --save-dev 或 --save 首先需要說明的是Dependencies

關於package.json和package-lock.json的區別

5.0以後的node.js，在安裝專案的時候，會產生package-lock.json檔案。這個package-lock.json檔案，與之前的package.json檔案有什麼區別嗎？ 答案： package.json檔案記錄你專案中所需要的所有模組。當你執行npm install的時候，

node中package.json和package-lock.json檔案的作用

npm5以前是不會有package-lock.json這個檔案的。可以單獨升級npm而不升級node.js npm5以後才加入了這個檔案 當你安裝包的時候，npm都會生成或者更新package-lock.json這個檔案。 npm5以後的版本安裝包不需要加–save引數，它會自動儲存依賴資訊

npm 5 package-lock.json 坑坑坑！！

前幾天升級了 Node.js v8.0 後，自帶的 npm 也升級到了5.0，第一次使用的時候確實驚豔到了：原本重新安裝一次模組要十幾秒到事情，現在一秒多就搞定了。先不要激動，現在我來大概講一下 npm 5 的一些大的變化： 使用npm install xxx命令安裝模

package-lock.json 和 package.json 的區別

package.json:     主要用來定義專案中需要依賴的包 package-lock.json：     在執行命令 "npm install / i " 的時候自動生成的檔案，用以記錄當前狀態下實際安裝的各個npm package的具體來源和版本號。  

nodejs中package.json和package-lock.json檔案的功能分析

最新版nodejs中，多了一個package-lock.json檔案，剛開始對這個檔案很是疑惑，後來查了一番資料後，通過驗證，終於確定了這兩個檔案的關係。 package.json與package-lock.json檔案的作用 package.json檔案記錄你專案中所需

package-lock.json作用

官網解釋：package-lock.json is automatically generated for any operations where npm modifies either the no

Node.js 依賴管理（三）—package-lock.json詳解

end 發現 json詳解 ever arr 文章 效果 樹形結構 例如 原文鏈接：https://www.novenblog.xin/detail?id=68 本文拜讀百度@小蘑菇哥哥的Node.js 中的依賴管理，正文從這裏開始～ papackage.json no

React框架搭建但頁面應用package.json基本包和依賴包

5.5 2.0 server 4.5 ack logs ostc style pac {　　//依賴包 "devDependencies": {　　//babel "babel-core": "6.24.1", "babel-loader": "7.0

創建默認的package.json

hit alt http size 默認 json black ont font 使用如下命令，可以創建一個默認的 package.json npm init 創建後如下圖所示： 創建默認的package.json

我的package.json清單

-m prefix amp 3.1 ice 5.0 dex auto cif { "name": "lists", "version": "1.0.0", "main": "index.js", "dependencies": { "gulp-re

package.json中devDependencies與dependencies的區別

install 安裝插件 route develop all 我們 插件 npm安裝 .json 前言：之前一直不懂既然都是項目的依賴，為什麽要分成兩個部分，devDependencies和dependencies，有什麽區別？安裝方式我們在通過npm安裝插件或庫時，有三種

從package.json中獲取屬性

pack tps .json over href from version span package var pjson = require(‘./package.json‘); console.log(pjson.version); 詳見：https://stack

怎樣通過已經使用過webpack+vue+vueRouter+vuecli的配置文件package.json創建一個項目

relative route ued orm outer 手動 include ons sta 首先，我們自己得手動創建一個webpack+vue+vueRouter+vuecli工程，執行下面：如：新建一個vue項目,創建一個基於"webpack"的項目,項目名為vued

fis3配置(附package.json)

filter push 通用 前端 esc 指定 get ios 去掉 大部分來自 https://github.com/yanhaijing/fis3-base 裏的原生配置, 新增部分為舍棄了fis3的component 換為node_modules, 去掉了一