npm的使用

package.json

快速生成package.json npm init -y
“version”: “~1.1.0”
格式为：「主版本号. 次版本号. 修订号」。
修改主版本号是做了大的功能性的改动
修改次版本号是新增了新功能
修改修订号就是修复了一些bug
dependencies

"dependencies": {
   "react": "17.0.2",// 固定版本
   "react-dom": "~17.0.2",// 不低于17.0.2版本，但是不改变主版本号和次版本号
   "react-scripts": "^4.0.3",// 不低于4.0.3版本，但是不改变主版本号
   "jquery": "latest",// 安装最新版本
   "@aurora/card": "1.0.3" // @aurora/card是个范围包，aurora是范围名称，aurora范围下的card包
}

第三方相关配置
1、typings 指定 TypeScript 的入口文件
2、eslintConfig eslint的配置
3、babel 指定 Babel 的编译配置
4、browserslist 用来告知支持哪些浏览器及版本
5、lint-staged 和 gitHooks 一起配置，每次提交代码只会检查当前改动的文件

npm的安装机制

在这里插入图片描述

缓存位置（windows）
user\xxx\AppData\Roaming\npm-cache当中的_cacache文件夹
清理缓存（无论在哪里执行命令都会删除_cacache）
npm cache clean -f
package-lock.json（可以保证项目成员依赖尽量一致）

package.json中多数定义的是版本范围	"vue": "~1.0.0",	"jquery": "^5.2.1"
package-lock.json会锁定版本	"vue": "1.0.5",	"jquery": "5.3.18"
npm install（无lock文件） ->	"vue": "1.0.10"		"jquery": "^5.9.2"
npm install（有lock文件） ->	"vue": "1.0.5"		"jquery": "5.3.18"

设置镜像源(.npmrc文件)

默认镜像地址（https://registry.npmjs.org/）淘宝镜像地址（https://registry.npmmirror.com）
项目.npmrc文件（根目录下，优先于用户级文件）
用户.npmrc文件（C:Users\yp.npmrc）npm config set registry https://registry.npmmirror.com
中心仓和范围包
registry=https://registry.npmmirror.com
@test:registry=xxx

安装、更新、删除依赖

查看和安装依赖
查看项目中的依赖 npm list npm list xxx(包含xxx的位置)
安装项目的全部依赖 npm install
项目中增加某个依赖包 npm install xxx npm install xxx@版本号
安装依赖并把依赖项保存到package.json文件中 npm install --save
全局安装（C:\user\当前用户\AppData\Roaming\npm中） npm install xxx -g
安装依赖不成功或者版本对不上
1、镜像源设置不对（跟运行正常的同事对一下.npmrc文件设置，用户级和项目级的）
2、npm缓存影响（删除node_module + npm cache clean -f）
3、lock文件的影响（更新或者删除lock文件）
4、ssl验证问题Error: unable to verify the first certificate （npm config set strict-ssl false）
更新和删除项目中的包（node_module上级目录中打开终端）
npm update xxx
npm remove xxx （package.json中记录的依赖项也会被删除）