package-lock.json 文件的作用

参考：https://www.cnblogs.com/kugeliu/p/9153775.html

npm5 之后安装文件之后会多出一个 package-lock.json 的文件，它的作用是：

  1. 安装之后锁定包的版本，手动更改 package.json 文件安装将不会更新包，想要更新只能使用 npm install xxx@1.0.0 --save 这种方式来进行版本更新，package-lock.json 文件才可以

  2. 加快了 npm install 的速度，因为 package-lock.json 文件中已经记录了整个 node_modules 文件夹的树状结构，甚至连模块的下载地址都记录了，再重新安装的时候只需要直接下载文件即可

它的意义在于锁定了包的版本，确保能够避免包版本不同产生的问题。

最外面的两个属性 name、version 同 package.json 中的 name 和 version，用于描述当前包名称和版本。

dependencies 是一个对象，对象和 node_modules 中的包结构一一对应，对象的 key 为包名称，值为包的一些描述信息：

  • version：包版本 —— 这个包当前安装在 node_modules 中的版本
  • resolved：包具体的安装来源
  • integrity：包 hash 值，基于 Subresource Integrity 来验证已安装的软件包是否被改动过、是否已失效
  • requires：对应子依赖的依赖，与子依赖的 package.json 中 dependencies 的依赖项相同
  • dependencies：结构和外层的 dependencies 结构相同，存储安装在子依赖 node_modules 中的依赖包

这里注意，并不是所有的子依赖都有 dependencies 属性，只有子依赖的依赖和当前已安装在根目录的 node_modules 中的依赖冲突之后，才会有这个属性。