Node.js 依赖管理（区分dependencies和devD

Node.js 依赖管理（一）—区分dependencies和devDependencies

1. dependencies - 开发及运行时均需要的依赖

安装方式

npm install xxx -S 或 npm i xxx --save

i和install功能一致，此安装命令会将依赖项自动添加到package.json中的dependencies一项下。

• 如果直接只写一个包的名字，则安装当前 npm registry 中这个包的最新版本；
• 如果要指定版本的，可以把版本号写在包名后面，例如 npm i webpack@3.0.0 —save。

注意：在npm 5.x 开始可以省略 —save，即如果执行 npm install xxx，npm 一样会把包的依赖添加到 package.json 中去。要关闭这个功能，可以使用 npm config set save false。

2. devDependencies - 只在开发时需要的依赖

顾名思义，也就是在线上运行环境下是不需要这些依赖的，比如webpack打包工具。

安装方式

npm install xxx -D 或 npm i xxx --save-dev

为什么需要devDependencies？

最终目的是为了减少 node_modules 目录的大小以及 npm install 花费的时间。

• 因为很多没有理解dependencies和devDependencies区别的nodeJs使用者，在安装一个依赖项的时候，往往会选择不使用--save或-S，这样会导致dependencies依赖性太多，在开发过程中影响不大，但是在部署到线上服务器后，因为线上生产环境只打包dependencies中的依赖，会由于dependencies导致项目依赖过多，项目文件过大，浪费服务器资源等一系列问题。
• 另外一个问题是，npm 的依赖是嵌套的，所以可能看上去 package.json中只有几个依赖，但实际上它又扩散到 N 个，而N 个又扩散到N平方个，一层层扩散出去，可谓子子孙孙无穷尽也。
• 如果能够尽量减少不使用的依赖，那么就能够节省线上机器的硬盘资源，也可以节省部署上线的时间

在实际开发中，大概有这么几类可以归为开发依赖：

构建工具

• 现在比较热门的是webpack 和 rollup，以往还有grunt, gulp 等等。这些构建工具会生成生产环境的代码，之后在线上使用时就直接使用这些压缩过的代码。所以这类构建工具是属于开发依赖的。
• 像webpack还分为代码方式使用（webpack）和命令行方式使用 (webpack-cli)，这些都是开发依赖。另外它们可能还会提供一些内置的常用插件，如 xxx-webpack-plugin，这些也都算开发依赖。

预处理器

• 这里指的是对源代码进行一定的处理，生成最终代码的工具。比较典型的有 CSS 中的 less, stylus, sass, scss 等等，以及 JS 中的 coffee-script, babel 等等。它们做的事情虽然各有不同，但原理是一致的。
• 以 babel 为例，常用的有两种使用方式。其一是内嵌在webpack或者 rollup 等构件工具中，一般以loader 或者 plugin 的形式出现，例如 babel-loader。其二是单独使用（小项目较多），例如 babel-cli。babel还额外有自己的插件体系，例如 xxx-babel-plugin。类似地，less也有与之对应的 less-loader和lessc。这些都算作开发依赖。
• 在 babel 中还有一个注意点，那就是babel-runtime 是 dependencies而不是 devDependencies。具体分析我在之前的 babel 文章中提过，就不再重复了。

测试工具

• 严格来说，测试和开发并不是一个过程。但它们同属于“线上状态不需要使用的依赖”，因此也就归入开发依赖了。常用的如 chai, e2e, karma, coveralls 等等都在此列。

真的是开发才用的依赖包

• 最后一类比较杂，很难用一个大类囊括起来，总之就是开发时需要使用的，而实际上线时要么是已经打包成最终代码了，要么就是不需要使用了。比如 webpack-dev-server 支持开发热加载，线上是不用的；babel-register 因为性能原因也不能用在线上。其他还可能和具体业务相关，就看各位开发者自己识别了。