配置.npmrc用NPM_TOKEN在CodeBuild发布公开NPM仓库遇登录错误

错误根源 #

你之前的配置核心问题是用错了npm注册表地址：

• npm发布包的官方注册表是 https://registry.npmjs.org/，而非包的网页详情地址（https://www.npmjs.com/package/point-cloud-visualiser）
• 令牌的路径必须和注册表域名严格对应，否则npm无法匹配到正确的认证信息，导致触发登录提示。

正确配置方案 #

方案1：使用项目根目录的.npmrc文件 #

替换你的.npmrc内容为以下配置（删除原有错误内容）：

//registry.npmjs.org/:_authToken=${NPM_TOKEN}
registry=https://registry.npmjs.org/

你的buildspec.yml可保持现有结构（确保NPM_TOKEN能从Secrets Manager正常拉取即可）：

version: 0.2

env:
  secrets-manager:
    NPM_TOKEN: "npm-token:npm-token"

phases:
  install:
    commands:
      - npm install
  build:
    commands:
      - npm run build
      - npm publish

方案2：在buildspec.yml中动态生成.npmrc（无需本地文件） #

如果不想维护本地.npmrc，可在build阶段直接生成用户级.npmrc：

version: 0.2

env:
  secrets-manager:
    NPM_TOKEN: "npm-token:npm-token"

phases:
  install:
    commands:
      - npm install
  build:
    commands:
      - npm run build
      # 生成用户级.npmrc并配置正确的认证令牌
      - echo "//registry.npmjs.org/:_authToken=${NPM_TOKEN}" > ~/.npmrc
      - npm publish

额外检查点 #

1. 确认你的NPM_TOKEN在npm官网生成时，勾选了publish权限（令牌权限不足也会导致认证失败）
2. 验证AWS Secrets Manager中存储的令牌值是否正确，无多余空格、换行符

内容的提问来源于stack exchange，提问作者Mark