草庐IT

Private-Package

全部标签

javascript - Node.js 中的 package.json 中未显示依赖项

我是node.js的新手。我知道当我使用npminstall在node.js中安装一个新模块时,它会被安装但是在package.json中我无法在依赖项中找到包名称。我知道我可以输入它,但是当我使用命令提示符安装它时它应该出现。这是我的package.json文件。`{"name":"mapfeedback-test","version":"1.0.0","description":"MapfeedbackJavascriptTestlibrary1.0","main":"client.js","bin":{"mapfeedback-test":"server.js"},"direct

javascript无法访问私有(private)属性

我有以下代码,并且我不明白为什么在我重新声明get方法时无法访问私有(private)属性。(function(w,d,a,undefined){varcfg={currency:'GBP',exponent:2};varget=function(){returncfg;};a.init=function(settings){for(varkinsettings){cfg[k]=settings[k];}};a.set=function(args){get=args.get||get;//eval(args)//worksbutwhy??};a.get=function(){retur

javascript - js.erb 文件执行了两次。 Ruby on Rails - private_pub

我正在研究chating模块。为此,我使用了private_pubgem.在这个模块中,我制作了三个channel,但我不能在这里一一列举,因为它会显示一个非常非常大的页面。因此,让我们坚持一个channel。我单击具有channel""的链接然后ajax工作并转到"conversations/send_invitation"(只有一次-没关系)在我的"/conversations/send_invitation"我有defsend_invitation@conversation=Conversation.new(conversation_params)respond_todo|for

javascript - 这是做私有(private)功能的好方法吗?

刚刚在CoffeeScript中打错字时看到了一些有趣的代码。我得到以下代码varMamal,mam;Mamal=(function(){var__priv_func;functionMamal(){}Mamal.prototype.simple_var=5;Mamal.prototype.test=function(){return__priv_func(this);};__priv_func=function(instance){returnalert(instance.simple_var);};returnMamal;})();mam=newMamal();mam.simple

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - 私有(private) NPM : How can the latest version of a module be installed?

使用私有(private)npm,常用命令似乎不起作用:npminstall没有特定的@version::issuenpmoutdated::issuenpmupdate::issuenpmviewversions::(还没有发现问题)还要注意npmv,npmshow,和npminfo是aliases这同样行不通我经常不知道我的团队维护的私有(private)模块的最新版本。我会求助于上面列出的命令之一,但它们似乎不起作用。如何在不知道最新版本的情况下安装软件包? 最佳答案 如果我理解你的问题,安装最新的软件包将是:npminsta

javascript - 如何使用 Object.create() 而不是 new 创建具有私有(private)成员的对象

编辑:我最后从Bergi的回答中弄明白了。谢谢伯吉。pubPrivExample=(function(){return{init:function(){varprivate;this.setPrivate=function(p){private=p;};this.getPrivate=function(){returnprivate;};},public:"Thisispublic\n"};}());vara;a=Object.create(pubPrivExample);a.init();a.setPrivate("Thisisprivate");document.write(a.g

javascript - Yarn Workspaces 和 Browserify - 子文件夹中的 package.json 破坏了构建

我的最终目标是在使用Browserify和Babel7的项目中使用YarnWorkspaces。这是我遇到的问题的最小重现。基本上,子文件夹中存在package.json文件(这是使用YarnWorkspaces时所拥有的东西之一)似乎破坏了我的Browserify构建,我不知道为什么。Here'saGitHubrepowithaminimalreproductionoftheproblem.首先,安装依赖项(你可以使用yarn或npm,无所谓):$npminstall然后确认Browserify+Babel构建有效:$npmrunbuild>browserify-babelify-y

javascript - Browserify 在浏览包含 package.json 的文件夹时会覆盖自己的配置吗?

我使用AngularJS创建了一个简单的JavaScript应用程序。我正在使用npm和Bower来管理我的依赖项,Gulp来自动化我的任务,我想使用CommonJS'module.exports/require()将所有内容捆绑在一起:我决定使用Browserify将所有内容捆绑在一起向上。有myveryemptyandcleanprojectonGithub,如果你想看一看。为了能够require('angular'),我配置了Browserify以将AngularJS填充到可用模块中,使用浏览器化垫片。非常简单,这是我的package.json的相关部分:"browser":{"

javascript - 如果 package-lock.json 锁定它,在 package.json 中声明 "compatible version"(^version) 有什么意义?

我知道package-lock.json的主要优点,我同意这一点。它不仅会锁定上次安装时下载的版本,还会锁定uri...在大多数情况下,这是为了尽可能复制最相似的项目所必需的。但对我来说似乎很奇怪的一件事是package.json具有声明依赖项的功能,如dependency:^1.0.0,这应该使npm到在每次安装中下载该软件包的最新兼容版本。我正在从事一个我确实需要它的项目。否则每次我的依赖项发布补丁时,都需要进行新的提交更新package.json仅更改版本,因此我的管道也可以覆盖package-lock.json.简而言之,似乎虽然package.json使用了一个功能.....