如何在不将third-party library作为模块使用的情况下更新其内部dependencies？

我们可以通过包管理器的依赖强制覆盖配置，指定全局或者特定第三方库的子依赖版本，避免旧版本dependencies引发的项目故障，具体方案如下：

npm / Yarn 1.x 版本配置 #

在项目根目录的package.json中新增overrides字段，按需指定要覆盖的依赖版本：

{
  "name": "your-project",
  "version": "1.0.0",
  "dependencies": {
    // 你的项目原有依赖
  },
  // 新增以下覆盖配置
  "overrides": {
    // 示例1：强制项目中所有依赖用到的lodash都使用4.17.21版本
    "lodash": "4.17.21",
    // 示例2：仅强制指定第三方库axios下的follow-redirects使用1.15.4版本
    "axios": {
      "follow-redirects": "1.15.4"
    }
  }
}

配置完成后执行npm install或者yarn install重新安装依赖即可生效。

pnpm 版本配置 #

在package.json中新增pnpm.overrides字段完成配置：

{
  "pnpm": {
    "overrides": {
      "lodash": "4.17.21",
      "axios>follow-redirects": "1.15.4"
    }
  }
}

配置完成后执行pnpm install重新安装依赖。

Yarn 2+（Berry）版本配置 #

在package.json中新增resolutions字段完成配置：

{
  "resolutions": {
    "lodash": "4.17.21",
    "axios/follow-redirects": "1.15.4"
  }
}

配置完成后执行yarn install重新安装依赖。

注意事项 #

• 覆盖版本前需确认你指定的新版本和对应third-party library的兼容性，避免强制升级后第三方库本身无法正常运行
• 如果配置后版本未生效，可以先删除项目下的锁文件（package-lock.json/yarn.lock/pnpm-lock.yaml）和node_modules文件夹，再重新执行安装命令

内容的提问来源于stack exchange，提问作者SadeQ digitALLife