node.js - 将 Node.js 包发布到 NPM 以外的地方

Question

我使用 Node.js 已经有几年了，但仅限于小型独立项目。

我最近一直在研究如何创建包并将其包含(“require”)到更大的项目中。据我所知，这些包要么是本地的(项目的一部分)，要么是从 NPM 网站发布/拉取的。

但是，如果我创建一个独立的包，并且不想将其发布到 NPM，因为它包含专有代码，我将无法看到如何正确创建、管理和发布(到内部服务器)此类包。

过去十年我一直在使用 Java 和 Maven，这个堆栈对我来说效果非常好。您可以将模块/库打包成 JAR 文件，然后将它们发布到本地服务器(即:Artifactory、Nexus 或其他)。当 DEV“需要”依赖项/包时，它将搜索我们的本地存储库管理器，如果在该级别找不到，则查找 Maven 中央存储库(在互联网上)。效果非常好。

我们如何使用 Node.js + 包 + NPM 来做同样的事情？我进行了搜索，但发现信息非常有限。

任何教程、文章或任何内容的链接将不胜感激。

<小时/>

更新:2018.01.29 14:45

我发现这篇文献似乎表明你可以运行自己的 NPM 注册表! Can I Run My Own Private Registery?

此外，我在 Dependencies section of 'package.json' 发现了以下有趣的内容，这表明:

{ "dependencies" :
  { "foo" : "1.0.0 - 2.9999.9999"
  , "bar" : ">=1.0.2 <2.1.2"
  , "baz" : ">1.0.2 <=2.3.4"
  , "boo" : "2.0.1"
  , "qux" : "<1.0.0 || >=2.3.1 <2.4.5 || >=2.5.2 <3.0.0"
  , "asd" : "http://asdf.com/asdf.tar.gz"
  , "til" : "~1.2"
  , "elf" : "~1.2.3"
  , "two" : "2.x"
  , "thr" : "3.3.x"
  , "lat" : "latest"
  , "dyl" : "file:../dyl"
  }
}

其中以下内容很有趣。

"asd" : "http://asdf.com/asdf.tar.gz"

可能表示您可以从自己的服务器中提取软件包。我一定会尝试并报告。

<小时/>

更新:2018.01.30 16:17

好吧，虽然我非常有信心您实际上可以配置 NPM 以选择性地在本地发布或发布到您自己的注册表(服务器)，但我对以下内容非常满意:

首先，创建单独的 NPM 包(即:npm init)并实现它。

其次，使用 npm version 1.2.3 设置您的版本。添加和维护代码时，您将使用 npm 主要版本、npm 次要版本 或 npm 版本补丁 之一来调整版本。

第三，准备发布时，从 NPM 包内部调用 npm pack。这将创建一个压缩的 tarball (tgz) 文件(即:foo-bar-1.2.3.tgz)。

第四，您现在可以独立管理此类文件，例如将它们复制到您自己的服务器，甚至是 Artifactory 等存储库管理器。

第五，当您需要私有(private)包时，在每个项目中，只需输入 npm install --save foo-bar-1.2.3.4.tgz (如果您已手动下载该包)，或者 npm install --save https://repo-server.com/some/path/foo-bar。下载哪个版本取决于您所处的工作环境(开发、测试、阶段或生产)。或者您甚至可以在 URL 中强制使用版本号(您的存储库服务器应该支持各种 API 调用)。

通过安装您的私有(private)包，NPM 应该自动下载并安装所有依赖项。我说“应该”是因为我还没有证实这一点。

Answer 1

也许您可以将其发布到 GitHub在您的 package.json 中，您可以直接从存储库调用，如下所示:

"dependencies": {
  "mongoose-cipher": "git+ssh://git@github.com:estrada9166/mongoose-
  cipher.git"
}

或

"dependencies": {
  "mongoose-cipher": "git+https://git@github.com:estrada9166/mongoose-
  cipher.git"
}

您还可以指定版本，以防您的存储库有一个版本，例如:

"dependencies": {
  "mongoose-cipher": "git+ssh://git@github.com:estrada9166/mongoose-
  cipher.git#v0.0.7"
}

您可以使用您的包创建一个私有(private)存储库，这样它是安全的!