npm WARN Пакет включен как в зависимости от разработчика, так и от производства

Заметил, что установлены разные версии. Что именно происходит, когда для dev и prod установлены две версии одного и того же пакета? Это нормальное поведение? Должен ли я избавиться от ссылок dupe в файле package.json?

Ответы

Ответ 1

У вас есть пакет, упомянутый в обоих разделах ваших зависимостей; вы должны полностью не делать этого, потому что это означает, что ваша производственная установка будет иметь другую версию для вашей установки.

Если вы npm install вы получите все dependencies и devDependencies; однако, если вы npm install --production вы получаете только установленные dependencies.

Вы должны удалить то, что вам не нужно, чтобы приложение запускалось из dependencies и devDependencies их в devDependencies. Вещи в dependencies должны рассматриваться как требования для запуска приложения (после того, как произошла какая-либо трансформация кода).

Существует нулевой случай, когда зависимость должна быть в обоих.

Ответ 2

Мой сценарий использования - именно то, на что @Jim указал в комментарии к принятому ответу. В процессе разработки я хотел использовать файлы локального модуля, так как работал над ним в то же время, когда работал над другими проектами, используя его. В производстве я бы использовал модуль из VCS, и я не хочу каждый раз вручную менять файл package.json.

Вот как я настроил свой package.json:

"dependencies": {
  "module-name": "git+ssh://[email protected]/XXX/XXX.git#master"
},
"devDependencies": {
  "module-name-dev": "file:../XXX"
}

При такой настройке npm не выдает никаких ошибок, потому что имена модулей разные, теперь осталось только разработать пакет dev вместо основного.

Я нашел пакет module-alias, он позволяет вам использовать псевдонимы для путей, которые вы хотите указать.

В самом начале файла app.js вам нужно добавить этот код:

if (process.env.NODE_ENV === 'development') {
  const moduleAlias = require('module-alias');

  moduleAlias.addAlias('module-name', 'module-name-dev');
}

С этого момента каждый раз, когда вам требуется модуль module-name, вы фактически получаете module-name-dev в разработке.

В производственной среде вы не должны устанавливать devDependencies, и псевдоним не будет работать, поэтому никаких дополнительных шагов для переключения между 2. не требуется.

Работа с веб-пакетом

Если вы используете веб-пакет, вам не нужен module-alias, вы можете добавить псевдоним в конфигурацию веб-пакета, используя цепочку веб-пакетов следующим образом:

chainWebpack: (config) => {
    if (process.env.NODE_ENV === 'development') {
      config.resolve.alias
      .set('module-name', 'module-name-dev');
    }
  },