踩坑札记之 npm 包发布

首先科普如何发布 npm 包

发布流程

注册账号

开启终端输入：

npm adduser

根据提示输入 username、password、email 即刻注册成功，已注册用户请忽略上述步骤。登录请直接：

npm login

初始化包

新建一文件夹如 bridge，而后：

cd bridge
npm init

依提示完成初始化并完善目录：

.eslintrc、.gitignore、package.json、node_modules 不必过多解释，各位前端大大知晓。 src 内为未经 Babel 转码 的源代码，转码后置于 bridge 根目录，Babel 通过 .babelrc 配置。至于 README.md ，共享包说明书必不可少。

发布包

首先设置版本号，规则请参考 Semver ，而后：

npm publish

理想情况下，包已成功发布至 npm，下述为非理想情况：

• 命名问题

npm ERR! you do not have permission to publish XXX. Are you logged in as the correct user?

检查 npm name 是否被占用，若被占用请更改后重新发布。

• 版本号问题

npm ERR! forbidden cannot modify pre-existing version: 1.0.9: XXX

当前版本已发布，请更新版本号。

• 镜像配置问题

npm ERR! no_perms Private mode enable, only admin can publish this module: XXX

为加速 npm 部分同学利用淘宝镜像代理，请恢复原配置：

npm config set registry=http://registry.npmjs.org

步入正题

踩坑札记

https

若 npm 包中 method 含协议类型为 http 的 请求 （可跨域请求），但调用服务协议类型为 https ，将报错：

[blocked] The page at https://XXX was not allowed to display insecure content from http://XXX

请将接口服务升级 https，url 书写方案：

• https://XXX：http 服务请求 https 接口 无报错 ；https 服务请求 https 接口 无报错 。

• //XXX：请求协议类型随服务协议类型 自动转化 。

环境变量

若 npm 包中 method 执行需区分服务环境，通过 process.env.NODE_ENV 获取 环境变量 是否准确（node npm 包无上述准确性问题）？即便准确，命名规范也 未统一 ，如生产环境可由 prod、production 等指代。可考虑传参 约定的 环境变量。

转码

转码即将 ES6、ES7 转 ES5，先附赠 Babel 转码教程 ，再科普忽视转码的危害：

• 未转码 前端包 引用于 低版本浏览器 不兼容。

另外，含未转码片段的 vendor.js （通常将所依赖 node_modules 模块打包至 vendor.js）若先于 app.js 执行将直接导致较低版本浏览器 白屏 。

• 未转码 node 包 引用于 低版本 node 服务 抛异常。

若服务器所安装 node 版本较低，引用未转码包将导致接口 抛异常 。更糟糕的是若被页面加载前置中间件依赖，直接引发 白屏 。

此刻或许有同学考虑植入 babel-polyfill …

作者：呆恋小喵

我的后花园： https://sunmengyuan.github.io/garden/

我的 github： https://github.com/sunmengyuan

原文链接： https://sunmengyuan.github.io/garden/2018/12/18/npm.html