npm3 Non-determinism

在一些页面的例子里是这么说的:


如果你和你的开发团队使用package.json,也通过npm install命令添加pkgs(像大多数使用npm团队做的),很可能会遇到这种情况:你本地的node_modules目录和你同事的node_modules目录不同,包括node_modules目录在staging,testing或者生产服务上。

简单来说:npm3不是一个绝对的方式安装依赖。
知道这个可能不太舒服,但是这篇文章我们会讨论为什么会这样,同时像你保证对你的应用没有影响,同时会告诉你如何创建一个单一的,一致的node_modules目录。

例子:

让我们回到几个例子之前:


这个例子里,我们的应用的package.json如下:

{
  "name": "example3",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],
  "author": "",
  "license": "ISC",
  "dependencies": {
    "mod-a": "^1.0.0",
    "mod-c": "^1.0.0",
    "mod-d": "^1.0.0",
    "mod-e": "^1.0.0"
  }
}

npm install,我们在终端里看到如下:


现在,假设我们团队里的开发者决定完成一个特性需要将模块A升级到v2.0,并且依赖于模块B v2.0,而不是之前的模块B v1.0

开发者使用npm install命令来安装新版本的Module A,并且保存到package.json:

npm install mod-a@2 --save

终端输出如下:


现在看起来是这样的:


假设开发者完成了特性需要ModuleA的新版本并且推送应用到测试服务上运行了npm install在新的package.json

{
  "name": "example3",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "keywords": [],
  "author": "",
  "license": "ISC",
  "dependencies": {
    "mod-a": "^2.0.0",
    "mod-c": "^1.0.0",
    "mod-d": "^1.0.0",
    "mod-e": "^1.0.0"
  }
}

测试服务日志如下:


图形化如下:


什么鬼?这个目录结构和我们本地机器上的目录结构完全不一样。咋的了这是?

记住:安装顺序很重要

当开发者使用npm install更新Module A,Module A v2.0是最后一个安装的。因为开发者是一开始就在这个项目上使用npm install完成的,所有在package.json列出的的模块已经安装在node_module目录了。然后Module A v2.0 被安装。
接着,Module B v1.0是顶级依赖因为Module A v1.0,然后因为Module E v1.0而让Module B v1.0仍然在顶级依赖里。因为Module B仍然占着顶级,导致其他版本的Module B不能在这,因此,ModuleBv2.0仍然是Module C和D的嵌套依赖,同样也是Module A2.0的嵌套依赖。

让我们想一下测试服务器上发生了什么。项目被推送到一个新目录里。比如:预先不存在node_modules目录,然后npm install执行,大概通过部署脚本,从package.json里安装依赖。

package.json现在已经有了模块A v2.0在里面,并且是按字母排序的(npm install命令强制的),现在是第一个安装的,而不是最后一个。
当模块A是在一个干净的node_modules里第一个安装的,它的依赖当然也是第一个候选在顶级位置。因此,Module B v2.0安装在node_modules目录的顶级。

现在,当是时候安装模块E v1.0的时候,它的依赖模块B v1.0,占不了顶级node_modules目录了,自然就在Module E目录下了。

不同的依赖树结构会对应用有影响吗?

不会!即使树结构不同,足够的安装和所有依赖项指向他们所有的依赖关系,等等。仍然拥有你所需要的一切,只是碰巧在不同的配置。

想要node_modules目录保持一致,咋整?

npm install命令,当使用唯一的package.json安装依赖,产生的树结构是一样的。因为来自于package.json的安装顺序使用是一样的。相同的安装顺序就能得到相同的树结构。

然后在改变package.json的时候可以放心的删除掉node_modules,然后重新运行npm install,就能保证树结构是一致的咯。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,547评论 6 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,399评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,428评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,599评论 1 274
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,612评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,577评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,941评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,603评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,852评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,605评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,693评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,375评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,955评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,936评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,172评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,970评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,414评论 2 342

推荐阅读更多精彩内容