npm与包
包
什么是包
Node.js 中的第三方模块又叫做包。
包的来源
不同于 Node.js 中的内置模块与自定义模块,包是由第三方个人或团队开发出来的,免费供所有人使用。
为什么需要包
由于 Node.js 的内置模块仅提供了一些底层的 API,导致在基于内置模块进行项目开发的时,效率很低。
包是基于内置模块封装出来的,提供了更高级、更方便的 API,极大的提高了开发效率。
包和内置模块之间的关系,类似于 jQuery 和 浏览器内置 API 之间的关系。
从哪里下载包
国外有一家 IT 公司,叫做 npm, Inc. 这家公司旗下有一个非常著名的网站: https://www.npmjs.com/ ,它是全球最大的包共享平台,可以从这个网站上搜索到任何你需要的包。
npm, Inc. 公司提供了一个地址为 https://registry.npmjs.org/ 的服务器,来对外共享所有的包,我们可以从这个服务器上下载自己所需要的包。
如何下载包
npm, Inc. 公司提供了一个包管理工具,Node Package Manager(简称 npm 包管理工具),这个包管理工具随着 Node.js 的安装包一起被安装到了用户的电脑上。
格式化时间传统案例
15.dateFormat.js文件
// 1. 定义格式化时间的方法
function dateFormat(dtStr) {
const dt = new Date(dtStr)
const y = dt.getFullYear()
const m = padZero(dt.getMonth() + 1)
const d = padZero(dt.getDate())
const hh = padZero(dt.getHours())
const mm = padZero(dt.getMinutes())
const ss = padZero(dt.getSeconds())
return `${y}-${m}-${d} ${hh}:${mm}:${ss}`
}
// 定义补零的函数
function padZero(n) {
return n > 9 ? n : '0' + n
}
module.exports = {
dateFormat
}
调用:
// 导入自定义的格式化时间的模块
const TIME = require('./15.dateFormat')
// 调用方法,进行时间的格式化
const dt = new Date()
// console.log(dt)
const newDT = TIME.dateFormat(dt)
console.log(newDT)
npm格式化时间
在项目中安装包
npm install moment
或
npm i moment
调用:
// 1. 导入需要的包
// 注意:导入的名称,就是装包时候的名称
const moment = require('moment')
const dt = moment().format('YYYY-MM-DD HH:mm:ss')
console.log(dt)
安装指定版本的包
默认情况下,使用 npm install
命令安装包的时候,会自动安装最新版本的包。如果需要安装指定版本的包,可以在包名之后,通过 @ 符号指定具体的版本
例如:
npm i moment@2.22.2
初次装包后多了哪些文件
初次装包完成后,在项目文件夹下多一个叫做 node_modules
的文件夹和 package-lock.json
的配置文件。
其中:
-
node_modules
文件夹用来存放所有已安装到项目中的包。require() 导入第三方包时,就是从这个目录中查找并加载包。 -
package-lock.json
配置文件用来记录 node_modules 目录下的每一个包的下载信息,例如包的名字、版本号、下载地址等。
注意:
不要手动修改 node_modules
或 package-lock.json
文件中的任何代码,npm 包管理工具会自动维护它们。
包的语义化版本规范
包的版本号是以“点分十进制”形式进行定义的,总共有三位数字,例如 2.24.0
其中每一位数字所代表的的含义如下:
- 第1位数字:大版本
- 第2位数字:功能版本
- 第3位数字:Bug修复版本
版本号提升的规则:只要前面的版本号增长了,则后面的版本号归零。
包管理配置文件
npm 规定,在项目根目录中,必须提供一个叫做 package.json
的包管理配置文件。用来记录与项目有关的一些配置信息。例如:
- 项目的名称、版本号、描述等
- 项目中都用到了哪些包
- 哪些包只在开发期间会用到
- 那些包在开发和部署时都需要用到
多人协作的问题
第三方包的体积过大,不方便团队成员之间共享项目源代码。
解决方案:共享时剔除node_modules
如何记录项目中安装了哪些包
在项目根目录中,创建一个叫做 package.json
的配置文件,即可用来记录项目中安装了哪些包。从而方便剔除 node_modules
目录之后,在团队成员之间共享项目的源代码。
注意:今后在项目开发中,一定要把 node_modules
文件夹,添加到 .gitignore
忽略文件中。
快速创建 package.json
npm
包管理工具提供了一个快捷命令,可以在执行命令时所处的目录中,快速创建 package.json
这个包管理配置文件:
npm init -y
注意:
- 上述命令只能在英文的目录下成功运行!所以,项目文件夹的名称一定要使用英文命名,不要使用中文,不能出现空格。
- 运行
npm install
命令安装包的时候,npm 包管理工具会自动把包的名称和版本号,记录到package.json
中。
dependencies 节点
package.json
文件中,有一个 dependencies
节点,专门用来记录您使用 npm install
命令安装了哪些包。
例如:
"dependencies": {
"moment": "^2.29.4"
}
一次性安装所有的包
当我们拿到一个剔除了 node_modules
的项目之后,需要先把所有的包下载到项目中,才能将项目运行起来。
否则会报类似于下面的错误:
# 由于项目运行依赖于moment这个包,如果没有提前安装好这个包,就会报如下的错误:
Error: Cannot find module 'moment'
可以运行 npm install
命令(或 npm i
)一次性安装所有的依赖包:
# 执行npm install 命令时,npm包管理工具会先读取 package.json 中的 dependencies节点,
# 读取到记录的所有依赖包名称和版本号之后,npm包管理工具会把这些包一次性下载到项目中
npm install
卸载包
可以运行 npm uninstall
命令,来卸载指定的包:
# 使用npm uninstall具体的包名来卸载包
npm uninstall moment
注意:
npm uninstall
命令执行成功后,会把卸载的包,自动从 package.json
的 dependencies
中移除掉。
devDependencies 节点
如果某些包只在项目开发阶段会用到,在项目上线之后不会用到,则建议把这些包记录到 devDependencies
节点中。
与之对应的,如果某些包在开发和项目上线之后都需要用到,则建议把这些包记录到 dependencies
节点中。
可以使用如下的命令,将包记录到 devDependencies
节点中:
# 安装指定的包,并记录到devDependencies节点中
npm i 包名 -D
# 注意:上述命令是简写形式,等价于下面完整的写法:
npm install 包名 --save-dev
解决下包速度慢的问题
为什么下包速度慢
在使用 npm
下包的时候,默认从国外的 https://registry.npmjs.org/ 服务器进行下载,此时,网络数据的传输需要经过漫长的海底光缆,因此下包速度会很慢。
淘宝 NPM 镜像服务器
淘宝在国内搭建了一个服务器,专门把国外官方服务器上的包同步到国内的服务器,然后在国内提供下包的服务。从而极大的提高了下包的速度。
扩展:
镜像(Mirroring)是一种文件存储形式,一个磁盘上的数据在另一个磁盘上存在一个完全相同的副本即为镜像。
切换 npm 的下包镜像源
下包的镜像源,指的就是下包的服务器地址。
# 查看当前的下包镜像源
npm config get registry
# 将下包的镜像源切换为淘宝镜像源
npm config set registry=https://registry.npm.taobao.org/
# 检查镜像源是否下载成功
npm config get registry
nrm
为了更方便的切换下包的镜像源,我们可以安装 nrm
这个工具,利用 nrm
提供的终端命令,可以快速查看和切换下包的镜像源。
# 通过npm包管理器,将nrm安装为全局可用的工具
npm i nrm -g
# 查看所有可用的镜像源
nrm ls
# 将下包的镜像源切换为taobao镜像
nrm use taobao
包的分类
使用 npm
包管理工具下载的包,共分为两大类,分别是:
- 项目包
- 全局包
项目包
那些被安装到项目的 node_modules
目录中的包,都是项目包。
项目包又分为两类,分别是:
-
开发依赖包(被记录到
devDependencies
节点中的包,只在开发期间会用到) -
核心依赖包(被记录到
dependencies
节点中的包,在开发期间和项目上线之后都会用到)
# 开发依赖包(会被记录到devDependencies节点下)
npm i 包名 -D
# 核心依赖包(会被记录到dependencies节点下)
npm i 包名
全局包
在执行 npm install
命令时,如果提供了 -g
参数,则会把包安装为全局包。
全局包会被安装到 C:\Users\用户目录\AppData\Roaming\npm\node_modules
目录下。
# 全局安装指定的包
npm i 包名 -g
# 卸载全局安装的包
npm uninstall 包名 -g
注意:
- 只有工具性质的包,才有全局安装的必要性。因为它们提供了好用的终端命令。
- 判断某个包是否需要全局安装后才能使用,可以参考官方提供的使用说明即可。
i5ting_toc
i5ting_toc
是一个可以把 md
文档转为 html
页面的小工具,使用步骤如下:
# 将i5ting_toc安装为全局包
npm install -g i5ting _toc
#调用i5ting _toc,实现 md 转 html 的功能
i5ting_toc -f 要转换的md文件路径 -o
规范的包结构
一个规范的包,它的组成结构,必须符合以下 3 点要求:
- 包必须以单独的目录而存在
- 包的顶级目录下要必须包含
package.json
这个包管理配置文件 -
package.json
中必须包含name
,version
,main
这三个属性,分别代表包的名字、版本号、包的入口。
注意:
以上 3 点要求是一个规范的包结构必须遵守的格式,关于更多的约束,可以参考如下网址:
https://yarnpkg.com/configuration/manifest
开发属于自己的包
例如npm-test-tools
包:
需要实现的功能
- 格式化日期
- 转义 HTML 中的特殊字符
- 还原 HTML 中的特殊字符
初始化包的基本结构
新建 npm-test-tools
文件夹,作为包的根目录
在 npm-test-tools
文件夹中,新建如下三个文件以及一个文件夹:
- package.json (包管理配置文件)
- index.js (包的入口文件)
- README.md (包的说明文档)
- src 文件夹 (模块化功能)
初始化 package.json
{
"name" : "npm-test-tools",
"version": "1.0.0",
"main" : "index.js",
"description":"提供了格式化时间,HTMLEscape的功能",
"keywords": ["npm", "dateFormat", "escape"],
"license" : "ISC"
}
在该目录下的src目录下的dateFormat.js 中定义格式化时间的方法
// 定义格式化时间的方法
function dateFormat(dtStr) {
const dt = new Date(dtStr)
const y = dt.getFullYear()
const m = padZero(dt.getMonth() + 1)
const d = padZero(dt.getDate())
const hh = padZero(dt.getHours())
const mm = padZero(dt.getMinutes())
const ss = padZero(dt.getSeconds())
return `${y}-${m}-${d} ${hh}:${mm}:${ss}`
}
// 定义补零的函数
function padZero(n) {
return n > 9 ? n : '0' + n
}
在该目录下的src目录下的dateFormat.js 中声明module.exports
// 向外暴露需要的成员
module.exports = {
dateFormat
}
在该目录下的src目录下的htmlEscape.js 中定义定义转义 HTML 字符的方法
// 定义转义 HTML 字符的函数
function htmlEscape(htmlstr) {
return htmlstr.replace(/<|>|"|&/g, match => {
switch (match) {
case '<':
return '<'
case '>':
return '>'
case '"':
return '"'
case '&':
return '&'
}
})
}
在该目录下的src目录下的htmlEscape.js 中定义还原 HTML 的方法
// 定义还原 HTML 字符串的函数
function htmlUnEscape(str) {
return str.replace(/<|>|"|&/g, match => {
switch (match) {
case '<':
return '<'
case '>':
return '>'
case '"':
return '"'
case '&':
return '&'
}
})
}
在该目录下的src目录下的htmlEscape.js 中声明module.exports
// 向外暴露需要的成员
module.exports = {
htmlEscape,
htmlUnEscape
}
在 index.js 中,导入两个模块,得到需要向外共享的方法
// 这是包的入口文件
const date = require('./src/dateFormat')
const escape = require('./src/htmlEscape')
}
在 index.js 中,使用 module.exports 把对应的方法共享出去
// 向外暴露需要的成员
module.exports = {
...date,
...escape
}
编写包的说明文档
包根目录中的 README.md
文件,是包的使用说明文档。通过它,我们可以事先把包的使用说明,以 markdown
的格式写出来,方便用户参考。
README.md
文件中具体写什么内容,没有强制性的要求;只要能够清晰地把包的作用、用法、注意事项等描述清楚即可。
这个包的 README.md
文档中,包含以下 6 项内容:
安装方式、导入方式、格式化时间、转义 HTML 中的特殊字符、还原 HTML 中的特殊字符、开源协议。
测试
const test = require('./npm-test-tools')
// 格式化时间的功能
const dtStr = test.dateFormat(new Date())
console.log(dtStr)
console.log('-----------')
const htmlStr = '<h1 title="abc">这是h1标签<span>123 </span></h1>'
const str = test.htmlEscape(htmlStr)
console.log(str)
console.log('-----------')
const str2 = test.htmlUnEscape(str)
console.log(str2)
结果:
2022-07-10 18:32:17
-----------
<h1 title="abc">这是h1标签<span>123&nbsp;</span></h1>
-----------
<h1 title="abc">这是h1标签<span>123 </span></h1>
发布包
注册 npm 账号
- 访问 https://www.npmjs.com/ 网站,点击
sign up
按钮,进入注册用户界面 - 填写账号相关的信息:Username、Email address、Password
- 勾选同意许可
- 点击 Create an Account 按钮,注册账号
- 邮箱一次性密码验证
终端登录 npm 账号
npm
账号注册完成后,可以在终端中执行 npm login
命令,依次输入用户名、密码、邮箱(一次性密码验证邮箱)后,即可登录成功。
注意:
在运行 npm login
命令之前,必须先把下包的服务器地址切换为 npm
的官方服务器。否则会导致发布包失败!
把包发布到 npm 上
将终端切换到包的根目录之后,运行 npm publish
命令,即可将包发布到 npm
上(注意:包名不能和 npm
官网上的重复)。
会有邮件提示包发布成功。
在https://www.npmjs.com/ 登录后,可在头像菜单选项下的Packages
下查看自己发布的包。
删除已发布的包
运行 npm unpublish 包名 --force
命令,即可从 npm
删除已发布的包。
注意:
-
npm unpublish
命令只能删除 72 小时以内发布的包 -
npm unpublish
删除的包,在 24 小时内不允许重复发布 - 发布包的时候要慎重,尽量不要往 npm 上发布没有意义的包!