Angular和NPM依赖VS dev依赖
在阅读了很多关于这个问题的文章之后，并遵循了这个非常有用的帖子：在npmpackage.json文件中，依赖关系、devDependence和peerDependence之间有什么区别？
我知道依赖项应该引用每个运行时libs，devdependency引用每个对开发依赖项有用的libs。
但是我现在很困惑。对于生产使用，我将不得不ng构建-生产我的Angular应用程序。如果我做了npm安装-生产，我甚至不能用ng build-生产编译。我需要npm安装，并安装每个devDependence。知道了这一点，我试着把所有的东西都放在devDependence下，然后我做了一个ng build--prod，得到的[dist]文件夹包含了所有需要的东西，并且可以作为一个全角度的应用程序。
所以，第一个问题是：在运行库和开发库之间分配一个“纸上”的区别，为什么我应该使用依赖关系？
另一个问题：为了避免依赖项依赖项上的漏洞，我可以通过将此库放入包中来强制使用特定版本。json（只要主版本相同）。但是我想避免把这个库放在依赖项或devdependency中，我应该把这个库放在peerdependency下吗？选项依赖关系？捆绑依赖？
谢谢你在这方面的任何意见。
编辑
示例包。json是必需的：
{
"name": "ANGULAR_PROJECT",
"version": "X.Y.Z",
"repository": {
"type": "git",
"url": "A_GIT_URL"
},
"scripts": {
"ng": "ng",
"test": "ng test",
"e2e": "protractor e2e/conf/protractor.conf.js",
"e2e:dev": "protractor e2e/conf/protractor-dev.conf.js",
},
"private": true,
"dependencies": {
},
"devDependencies": {
"@angular/pwa": "^0.12.4",
"@angular/animations": "^8.2.11",
"@angular/cdk": "^8.2.3",
"@angular/common": "^8.2.11",
"@angular/compiler": "^8.2.11",
"@angular/core": "^8.2.11",
"@angular/forms": "^8.2.11",
"@angular/material": "^8.2.3",
"@angular/material-moment-adapter": "^8.2.3",
"@angular/platform-browser": "^8.2.11",
"@angular/platform-browser-dynamic": "^8.2.11",
"@angular/platform-server": "^8.2.11",
"@angular/router": "^8.2.11",
"@angular/service-worker": "^8.2.11",
"@mat-datetimepicker/core": "^2.0.1",
"@mat-datetimepicker/moment": "^2.0.1",
"@ngrx/effects": "8.4.0",
"@ngrx/router-store": "8.4.0",
"@ngrx/schematics": "8.4.0",
"@ngrx/store": "8.4.0",
"@ngrx/store-devtools": "8.4.0",
"@swimlane/ngx-charts": "12.0.1",
"angular-gridster2": "^8.2.0",
"angular-particle": "^1.0.4",
"array-flat-polyfill": "^1.0.1",
"apollo-angular": "^1.8.0",
"apollo-angular-link-http": "^1.9.0",
"apollo-cache-inmemory": "^1.6.3",
"apollo-client": "^2.6.4",
"apollo-link": "^1.2.13",
"classlist.js": "^1.1.20150312",
"core-js": "^2.5.4",
"graphql": "14.0.0",
"graphql-tag": "^2.10.1",
"hammerjs": "^2.0.8",
"json-server": "^0.14.2",
"jsonpath": "^1.0.2",
"moment": "^2.22.2",
"ngrx-store-freeze": "^0.2.4",
"ngrx-store-localstorage": "^8.0.0",
"ngx-cacheable": "^1.2.5",
"ngx-parallax": "^4.0.0",
"node-sass": "4.13.1",
"rxjs": "^6.5.3",
"web-animations-js": "^2.3.2-pr208",
"xlsx": "^0.14.2",
"zone.js": "~0.9.1",
----------------------------------------------- REAL DEV DEPENDENCIES UNDER
"@angular-devkit/build-angular": "^0.803.10",
"@angular/cli": "^8.3.10",
"@angular/compiler-cli": "^8.2.11",
"@angular/language-service": "^8.2.11",
"@commitlint/cli": "^7.2.1",
"@types/chai": "^4.2.6",
"@types/cucumber": "^6.0.0",
"@types/jasmine": "~3.4.6",
"@types/jasminewd2": "~2.0.8",
"@types/node": "~8.9.4",
"chai": "^4.2.0",
"codelyzer": "~5.2.0",
"commitizen": "^4.0.3",
"conventional-changelog-cli": "^2.0.1",
"cucumber": "5.1.0",
"cucumber-html-reporter": "^5.0.2",
"cz-customizable": "^5.3.0",
"cz-customizable-ghooks": "^1.5.0",
"husky": "^4.2.1",
"jasmine-core": "~3.5.0",
"jasmine-spec-reporter": "~4.2.1",
"karma": "~4.4.1",
"karma-chrome-launcher": "~3.1.0",
"karma-coverage-istanbul-reporter": "~2.1.0",
"karma-jasmine": "~2.0.1",
"karma-jasmine-html-reporter": "^1.4.2",
"karma-sonarqube-reporter": "^1.2.5",
"karma-sonarqube-unit-reporter": "^0.0.21",
"karma-spec-reporter": "0.0.32",
"lint-staged": "^8.1.0",
"mkdirp": "^0.5.1",
"ng-mocks": "^8.1.0",
"prettier": "^1.15.3",
"protractor": "5.4.2",
"protractor-cucumber-framework": "^6.2.0",
"rxjs-compat": "^6.3.3",
"ts-comparators": "^1.0.0",
"ts-mockery": "1.2.0",
"ts-node": "~7.0.1",
"tslint": "~5.11.0",
"tslint-config-prettier": "^1.18.0",
"tslint-plugin-prettier": "^2.0.1",
"typescript": "^3.1.6"
},
"peerDependencies": {
}
}
共有1个答案
在运行库和开发库之间分配一个“纸上”的区别，为什么我应该使用依赖关系？
回应：做你想做的没有区别。但是要知道：
- 知道依赖项是prod依赖项还是dev依赖项是很好的，即使它是“纸面上”的差异，所以要尽量准确
对于另一个问题：为了避免依赖项依赖项上的漏洞，我可以通过将此库放入包中来强制使用特定版本。json（只要主版本相同）。但是我想避免把这个库放在依赖项或devdependency中，我应该把这个库放在peerdependency下吗？选项依赖关系？捆绑依赖？
回答：最好的方法是使用npm工具：npm强制解析，而不是在这些条目下引用这些依赖项
有关npm部队决议的更多信息：例如：https://stackoverflow.com/a/62956076/2376892
-
我想知道以下jar的所有传递依赖项： 将经典命令移动到pom。项目定义依赖关系和输入的xml： mvn依赖：树 将显示： 我没看到魔咒父母： 乍一看，mvn命令似乎可以显示非pom类型的依赖项。 有没有一种方法可以精确地显示使jar保持活动状态所需的每个文件？ 谢谢
-
Angular 2的DI系统（大部分）通过来控制。 具体来说是providers 和declarations数组。 （declarations是我们放置组件，管道和指令的地方；providers 是我们提供服务的地方） 例如： 这看起来很简单，但读者会想知道Angular 2如何知道如何构建ChatWidget 。如果ChatWidget是一个字符串或一个简单的函数怎么办？ Angular 2假设
-
npm是否有安装依赖作为对等依赖的选项，如yarn选项，而不是手动添加它例如： 感谢@Broncha，更新问题的更多说明 问题是如何向项目添加对等依赖。那就是 将依赖项添加到package.json中的“dependencies”中， 如何安装将其添加到package.json?中的“对等依赖”的依赖项
-
主要内容：排除依赖,可选依赖,排除依赖 VS 可选依赖 我们知道 Maven 依赖具有传递性，例如 A 依赖于 B，B 依赖于 C，在不考虑依赖范围等因素的情况下，Maven 会根据依赖传递机制，将间接依赖 C 引入到 A 中。但如果 A 出于某种原因，希望将间接依赖 C 排除，那该怎么办呢？Maven 为用户提供了两种解决方式：排除依赖（Dependency Exclusions）和可选依赖（Optional Dependencies）。 排除依赖
-
问题内容： 我使用npm install命令反复收到npm对等依赖项错误。这是我的package.json，我对React和Webpack的对等依赖未得到满足 问题答案： 好吧，首先，这些不是错误，它们是警告。它们实际上并不会阻止您的代码运行，只是在您的依赖项有问题的情况下提醒您。 实际上，软件包是一种指定方式，“使用我，您还应该安装 y 软件包的 x 版本”。就您而言，有两个问题： __ 该版本