NPM在package.json中通过依赖项安装私有github存储库

我试图通过npm安装github私有存储库，包括其他私有github存储库作为依赖。

我尝试了很多方法和帖子，但没有一个是有效的。这是我正在做的:

npm install git+https://github.com/myusername/mygitrepository.git

在包中。Json是这样的:

"dependencies": {
    "repository1name": "git+https://github.com/myusername/repository1.git",
    "repository2name": "git+https://github.com/myusername/repository2.git"
}

正确的做法是什么?

当前回答

进一步，为了使密钥的访问安全

在package. env所在的目录级别创建.env文件。json驻留。提到PERSONAL_ACCESS_TOKEN =******************************* 到.env文件别忘了加上‘。Env '到.gitingore列表，这将防止暴露密钥给外部世界，当你让git提交到你的回购。现在您可以在包中添加依赖项。Json格式如下:

Package.json

“依赖”:{ .．. :“my-private-github-repo git + https:// $ {ENV.PERSONAL_ACCESS_TOKEN} @github.com/USER/abcd-repo-3.4.0.git ", .．. ｝

还有其他方法使用“DOTENV”npm包，但当我们试图解决“Github”包依赖时，它不能做太多。以上似乎是一个直截了当的解决方案。

2021-05-18 16:55:49

其他回答

正如人们指出的，有多种方法可以做到这一点，但最短的版本是:

// from master
"depName": "user/repo",

// specific branch
"depName": "user/repo#branch",

// specific commit
"depName": "user/repo#commit",

// private repo
"depName": "git+https://[TOKEN]:x-oauth-basic@github.com/user/repo.git"

如。

"dependencies" : {
  "hexo-renderer-marked": "amejiarosario/dsa.jsd#book",
  "hexo-renderer-marked": "amejiarosario/dsa.js#8ea61ce",
  "hexo-renderer-marked": "amejiarosario/dsa.js",
}

2016-08-02 22:52:16

试试这个:

"dependencies" : {
  "name1" : "git://github.com/user/project.git#commit-ish",
  "name2" : "git://github.com/user/project.git#commit-ish"
}

你也可以试试这个，其中visionmedia/express是name/repo:

"dependencies" : {
   "express" : "visionmedia/express"
}

或者(如果npm包模块存在):

"dependencies" : {
  "name": "*"
}

摘自NPM文档

2014-04-22 04:50:48

对于我的私有存储库引用，我不想包括一个安全令牌，其他简单的(即仅在package.json中指定)都不起作用。以下是行之有效的方法:

去GitHub.com 导航到私有存储库点击“克隆或下载”，复制URL(与上面的例子不匹配) 添加# commit-sha 运行npm install

2017-06-27 23:17:24

以下在我需要的所有场景下工作得很好:

"dependencies": {
"GitRepo": "git+https://<token-from-github>:x-oauth-basic@github.com/<user>/<GitRepo>.git"
}

2014-10-25 09:27:05