我试图通过npm安装github私有存储库，包括其他私有github存储库作为依赖。
我尝试了很多方法和帖子，但没有一个是有效的。这是我正在做的:
npm install git+https://github.com/myusername/mygitrepository.git
在包中。Json是这样的:
"dependencies": {
"repository1name": "git+https://github.com/myusername/repository1.git",
"repository2name": "git+https://github.com/myusername/repository2.git"
}
正确的做法是什么?
当前回答
如果您想添加既不锚定到master也不锚定到特定提交的依赖项，可以使用semver来完成。像这样:
"dependencies": {
"some-package": "github:github_username/some-package#semver:^1.0.0"
}
其他回答
正如人们指出的，有多种方法可以做到这一点，但最短的版本是:
// from master
"depName": "user/repo",
// specific branch
"depName": "user/repo#branch",
// specific commit
"depName": "user/repo#commit",
// private repo
"depName": "git+https://[TOKEN]:x-oauth-basic@github.com/user/repo.git"
如。
"dependencies" : {
"hexo-renderer-marked": "amejiarosario/dsa.jsd#book",
"hexo-renderer-marked": "amejiarosario/dsa.js#8ea61ce",
"hexo-renderer-marked": "amejiarosario/dsa.js",
}
对于那些来这里获取公共目录的人，请访问npm文档:https://docs.npmjs.com/files/package.json#git-urls-as-dependencies
Git url作为依赖项
Git url可以是这样的:
git://github.com/user/project.git#commit-ish
git+ssh://user@hostname:project.git#commit-ish
git+ssh://user@hostname/project.git#commit-ish
git+http://user@hostname/project/blah.git#commit-ish
git+https://user@hostname/project/blah.git#commit-ish
commit-ish可以是任何标记、sha或分支，可以作为git签出的参数提供。默认为master。
因为Git在底层使用curl，所以可以使用~/.netrc文件作为凭证。对于GitHub，它看起来像这样:
machine github.com
login <github username>
password <password OR github access token>
如果你选择使用访问令牌，它可以从:
>开发人员设置->个人访问令牌
如果你在自己的公司使用Github企业，这也应该有效。只要把你的企业github网址放在机器字段。
以下在我需要的所有场景下工作得很好:
"dependencies": {
"GitRepo": "git+https://<token-from-github>:x-oauth-basic@github.com/<user>/<GitRepo>.git"
}
进一步，为了使密钥的访问安全
在package. env所在的目录级别创建.env文件。json驻留。 提到PERSONAL_ACCESS_TOKEN =******************************* 到.env文件 别忘了加上‘。Env '到.gitingore列表，这将防止暴露密钥给外部世界，当你让git提交到你的回购。 现在您可以在包中添加依赖项。Json格式如下:
Package.json
“依赖”:{ .．. :“my-private-github-repo git + https:// $ {ENV.PERSONAL_ACCESS_TOKEN} @github.com/USER/abcd-repo-3.4.0.git ", .．. ｝
还有其他方法使用“DOTENV”npm包，但当我们试图解决“Github”包依赖时，它不能做太多。以上似乎是一个直截了当的解决方案。
