为什么包裹锁上了。json是否将完整性哈希从sha1更改为sha512？

Question

我刚刚生成了一个新的npm锁文件，包锁。json，作为我典型工作流程的一部分。但我注意到，这次所有完整性哈希都从sha1更改为sha512。这里发生了什么？

"chalk": {
    "version": "2.0.1",
    "resolved": "https://registry.npmjs.org/chalk/-/chalk-2.0.1.tgz",
-   "integrity": "sha1-ce5R+nvkyuwaY4OffmgtgTLTDK8=",
+   "integrity": "sha512-lyuxPGr/Wfhrlem2CL/UcnUc1zcqKAImBDzukY7Y5F/yQiNdko6+fRLevlw1HgMySw7f611UIY408EtxRSoK3Q==",
    […]
}

Answer 1

另见https://github.com/npm/npm/issues/17749虽然声称问题已“修复”，但事实并非如此。删除node\u模块是一种解决方法。

可能与操作系统有关系。我们现在正与Linux和视窗平台上的开发人员一起解决这个问题。

Answer 2

基于戴夫的回答。我找到的修复方法是执行以下操作：

npm i -g npm

cd {working directory}
rm -rf node_modules/
rm package-lock.json
npm cache clear --force
npm i

我们同时为所有开发人员做了这项工作，这就解决了sha-512与sha-1之间的问题，这导致了令人沮丧的合并冲突。

Answer 3

据我所见，npm将完整性校验和从sha1更改为sha512。

如果您的git更改是从sha1到sha512，那么您应该更新一次，之后就可以了。

如果其他使用代码库的人看到git从sha512向下更改为sha1（这是我遇到的问题），您可以通过运行以下命令来修复它：

丢弃git中的更改package-lock.json

npm i -g npm
rm -rf node_modules/
npm i

这将更新npm并重新安装所有的包，以便出现新的校验和（sha512）。