配置AWS CodeArtifact成功后执行npm i仍要求npm login问题求助

排查思路 #

• 首先修正.npmrc的语法错误：你贴出的配置末尾多了一个多余的右括号)，会导致npm无法正确读取你的认证令牌，删掉多余括号后先重试。
• 确认令牌有效性：AWS CodeArtifact的授权令牌默认有效期仅为12小时，过期后会直接提示认证失败。你所在组织使用SSO登录的情况下，不要手动填写静态令牌，统一通过AWS CLI生成有效令牌：
  1. 先完成AWS CLI SSO登录，切换到对应权限的profile
  2. 执行官方自动配置命令，无需手动修改.npmrc：
     aws codeartifact login --tool npm --domain <你的CodeArtifact域名> --domain-owner <AWS账号ID> --repository <你的npm仓库名>
• 不要执行npm login：CodeArtifact不支持常规用户名密码登录模式，触发的用户名输入提示无需响应，所有认证流程通过AWS CLI完成即可。
• 检查npm配置优先级：执行npm config list确认生效的registry地址和_authToken值，避免项目级.npmrc、全局.npmrc的配置互相覆盖，导致安装时用了错误的配置项。
• 适配npm版本兼容性：你使用的npm@8.0.0存在registry认证逻辑的已知bug，可选择两种方案修复：
  1. 升级npm到8.3.0以上版本
  2. 在.npmrc中添加配置always-auth=true，强制所有请求携带认证令牌
• 排查依赖包的源配置：如果项目中存在package-lock.json或者yarn.lock等锁文件，里面可能记录了其他公共源的依赖地址，导致安装时跳转到非CodeArtifact源请求触发认证失败，可删除锁文件后重试安装。

内容的提问来源于stack exchange，提问作者Fares