如何在package.json中配置忽略单个包react-virtualized的NPM 7对等依赖检查

其实NPM 7本身并没有提供直接在package.json中单独为某个包跳过对等依赖检查的原生配置项，但我们可以通过两种可行的方案来实现你的需求——执行一次npm install就能完成所有包的安装，同时避免react-virtualized的对等依赖报错：

方案一：使用overrides字段（推荐，需NPM 8.3+） #

如果你能将NPM版本升级到8.3或以上，可以利用overrides字段强制让react-virtualized使用你项目中已有的React版本，从而解决对等依赖版本不匹配的问题。

修改你的package.json，添加如下内容：

"overrides": {
  "react-virtualized": {
    "react": "^17.0.2",
    "react-dom": "^17.0.2"
  }
}

这个配置会强制react-virtualized使用你项目中指定的react和react-dom版本，让它的对等依赖要求与项目保持一致，自然就不会触发检查报错了。之后直接执行npm install即可完成所有包的正常安装。

方案二：自定义install脚本（兼容NPM 7） #

如果无法升级NPM版本，我们可以在package.json中自定义一个install脚本，先处理react-virtualized的安装，再安装其他所有依赖：

1. 先把react-virtualized从devDependencies中移除（因为我们要单独处理它）；
2. 在scripts中添加自定义的install命令：

"scripts": {
  "install": "npm install react-virtualized@^9.22.3 --legacy-peer-deps --save-dev && npm install",
  "test": "echo \"Error: no test specified\" && exit 1"
}

之后执行npm run install（或者直接npm install，因为NPM会优先执行scripts里的install命令），就会先以--legacy-peer-deps安装react-virtualized，再安装其他所有依赖，实现一次性完成安装的需求。

另外补充一点：如果你的其他依赖都没有对等依赖冲突问题，其实直接全局使用npm install --legacy-peer-deps也是一个简单的选择，但这个会跳过所有包的对等依赖检查，如果你只想针对react-virtualized的话，上面的两个方案更精准。

内容的提问来源于stack exchange，提问作者user3601578