如何使用私有Github repo作为npm依赖项

Question

如何在包中将私有Github repo列为的“依赖项”。json？我尝试了npm的Github URL语法，比如ryanve/example，但是在包文件夹中执行npm安装会导致私有依赖项出现“无法安装”错误。是否有一种特殊的语法（或其他机制）来依赖私有回购协议？

Answer 1

git有一种https格式

https://github.com/equivalent/we_demand_serverless_ruby.git

此格式接受用户密码

https://bot-user:[e-mail]/equivalent/we_demand_serverless_ruby.git

所以你可以做的是创建一个新用户，它将被用作机器人，只添加足够的权限，让他可以读取你想加载在NPM模块中的存储库，并直接在你的packages.json

 Github > Click on Profile > Settings > Developer settings > Personal access tokens > Generate new token

在“选择作用域”部分中，检查on repo：私有存储库的完全控制

这是为了令牌可以访问用户可以看到的私人回购

现在在您的组织中创建新组，将此用户添加到组中，并仅添加您期望以这种方式拉取的存储库（仅读权限！）

您需要确保将此配置仅推送到私人回购

然后您可以将其添加到您的/包中。json（bot user是用户名，xxxxxxxxx是生成的个人令牌）

// packages.json


{
  // ....
    "name_of_my_lib": "https://bot-user:[e-mail]/ghuser/name_of_my_lib.git"
  // ...
}

https://blog.eq8.eu/til/pull-git-private-repo-from-github-from-npm-modules-or-bundler.html

Answer 2

如果有人正在为Git Lab寻找另一个选项，而上面的选项不起作用，那么我们还有另一个选项。对于Git Lab server的本地安装，我们发现下面的方法允许我们包含包依赖性。我们生成并使用一个访问令牌来执行此操作。

$ npm install --save-dev https://git.yourdomain.com/userOrGroup/gitLabProjectName/repository/archive.tar.gz?private_token=InsertYourAccessTokenHere

当然，如果以这种方式使用访问密钥，那么它应该具有有限的权限集。

祝你好运！

Answer 3

它可以通过https和oauth或ssh完成。

https和oauth：创建一个具有“回购”范围的访问令牌，然后使用以下语法：

"package-name": "git+https://<github_token>:[e-mail]/<user>/<repo>.git"

或

ssh：设置ssh，然后使用以下语法：

"package-name": "git+ssh://[e-mail]:<user>/<repo>.git"

（注意在用户之前使用冒号而不是斜杠）