只是添加一个答案，因为我来到这个问题是为了找到在我的web应用程序中包含package.json版本的最佳方法。

我知道这个问题是针对Node.js的，但是，如果你使用Webpack捆绑你的应用程序，提醒你，推荐的方法是使用DefinePlugin在配置中声明一个全局版本并引用它。所以你可以在webpack.config.json中

const pkg = require('../../package.json');

...

plugins : [
    new webpack.DefinePlugin({
      AppVersion: JSON.stringify(pkg.version),
...

然后AppVersion现在是一个可供您使用的全局版本。还要确保在.eslintrc中通过globals属性忽略此项

我们可以通过两种方式从package.json中读取版本或其他密钥

1-使用require并导入所需的密钥，例如：

const version = require('./package.json')

2-使用文档中提到的package_vars

process.env.npm_package_version

为什么不使用require resolve。。。

const packageJson = path.dirname(require.resolve('package-name')) + '/package.json';
const { version } = require(packageJson);
console.log('version', version)

使用此方法，所有子路径都适用：）

对于那些寻找同样适用于服务器端的安全客户端解决方案的人来说，有genversion。它是一个命令行工具，从最近的package.json中读取版本，并生成一个可导入的CommonJS模块文件，用于导出版本。免责声明：我是维护者。

$ genversion lib/version.js

我承认客户端安全性不是OP的主要意图，但正如Mark Wallace和aug在回答中所讨论的，这是高度相关的，也是我发现此问答的原因。

要确定节点代码中的包版本，可以使用以下命令：

const version=require（'./package.json'）.version；对于<ES6版本从“”导入｛版本｝/package.json'；对于ES6版本const版本=process.env.npm_package_version；如果应用程序已使用npmstart启动，则所有npm*环境变量都可用。您还可以使用以下npm包：root require、pkginfo、项目版本。

使用ES6模块，您可以执行以下操作：

import {version} from './package.json';