.npmrc已配置token 执行npm install仍提示私有包404错误求助

修复步骤 #

• 首先修复registry域名不匹配问题：你当前配置的registry是https://registry.npmjs.com/，但npm官方标准注册表域名为https://registry.npmjs.org/，报错日志显示安装请求实际发往了registry.npmjs.org，域名不匹配导致你配置的auth token不会被携带到请求中，自然没有私有包访问权限。把.npmrc里所有registry.npmjs.com替换为registry.npmjs.org即可。
• 检查.npmrc加载优先级：npm会按「项目根目录.npmrc > 用户目录.npmrc > 全局npm配置」的优先级加载配置，先执行npm config list查看当前生效的registry、authToken配置是否和你预期一致，确认是否存在项目内.npmrc覆盖了用户目录配置的情况。
• 确认环境变量生效：如果你在.npmrc中使用${authToken}的变量引用写法，需要确认当前执行npm命令的shell环境中已经正确配置了authToken环境变量；如果是直接写死token，直接把${authToken}替换为你生成的真实token字符串即可，避免变量解析失败。
• 单独配置scope专属registry：针对@org开头的组织私有包，建议单独配置scope对应的registry，避免全局registry变动影响私有包拉取，在.npmrc中新增如下配置：

@org:registry=https://registry.npmjs.org/
//registry.npmjs.org/:_authToken=你的真实token

• 检查token权限：生成npm token时，需要确认勾选了Read packages权限，同时在组织访问设置中开启了该token对应组织的访问权限，未授权组织访问的token即使账号有权限也无法拉取组织私有包。
• 清理缓存重试：执行npm cache clean --force，删除项目根目录下的node_modules文件夹和package-lock.json文件后重新执行npm install。

内容的提问来源于stack exchange，提问作者Rando Shtishi