在 package.json 中使用“*”而不是某个版本的“~”、“^”库是一个好习惯吗？

Posted 2023-02-18

技术标签:

【中文标题】在 package.json 中使用“*”而不是某个版本的“~”、“^”库是一个好习惯吗？【英文标题】：Is it a good practice to use in package.json '*' instead of a certain version of library of '~', '^'? 【发布时间】：2021-12-27 05:30:07 【问题描述】：

我通过了一门关于 Node.js 和 Angular 的学习课程。那里的老师在包.json

很多星号而不是特定版本的库。

"dependencies": 
    "bcrypt": "*",
    "bcryptjs": "^2.4.3",
    "body-parser": "*",
    "cors": "*",
    "express": "*",
    "jsonwebtoken": "*",
    "mongoose": "*",
    "morgan": "^1.10.0",
    "passport": "*",
    "passport-jwt": "*"
  ,
  "devDependencies": 
    "nodemon": "^2.0.7"

使用它们是好还是坏？

【问题讨论】：

不，这不是一个好习惯。为什么？新升级，您的代码依赖于以前的版本。他们改变语法和繁荣......你的代码没有运行。一个或多个发生重大变化及其混乱 【参考方案1】：

通配符是个坏主意。它说无论如何都要加载最新版本。听起来是个好主意，因此您不必不断更新。在他们将重大更改引入 api 之前，这很好。

如果他们从 v1.5 更新到 v2.0 并更改了他们的 api，如果不向后兼容，您依赖 1.5 语法的代码将不再在 v2.0 中工作。对多个包执行此操作，您的手上会弄得一团糟。