Heroku部署OWASP Juice Shop遇NPM Socket超时的调试步骤咨询

问题归属判定 #

该报错是Heroku构建节点拉取npm依赖时出现的网络超时问题，不属于OWASP Juice Shop源码问题，你已经确认源码未变更，且依赖包本身可正常访问，大概率是Heroku侧临时网络波动导致，你可自行操作修复，不需要修改上游源码。

可行修复方案 #

• 直接重试部署：优先尝试重新触发Heroku构建流程，绝大多数临时网络波动问题重试1-2次即可自动解决
• 禁用构建缓存：若重试失败，可在部署时关闭Node.js模块缓存选项，避免缓存中的异常依赖记录影响拉取
• 替换npm镜像源：如果持续超时，可自行Fork Juice Shop官方仓库，在项目根目录新增.npmrc配置文件，写入registry=https://registry.npmmirror.com指定更稳定的镜像源，再使用你Fork后的仓库地址进行部署
• 指定稳定npm版本：当前构建使用的npm 7.7.6版本存在已知的网络请求超时缺陷，可在package.json的engines字段中指定npm版本为8.x及以上稳定版，规避客户端本身的bug

调试排查步骤 #

• 确认Heroku对应区域的构建服务状态，排查是否有公开的基础设施故障
• 配置环境变量NPM_CONFIG_LOGLEVEL=verbose后重新部署，查看更详细的npm请求日志，定位超时的具体环节
• 通过Heroku命令行工具启动临时运行容器，手动执行npm install命令，或者直接用curl拉取报错中提到的tgz包地址，确认构建节点到npm源的连通性
• 若多次尝试同一区域部署均失败，可切换Heroku部署区域后重试，部分区域的出口网络可能存在临时限制

内容的提问来源于stack exchange，提问作者pavja2