Deno 中的依赖管理与依赖瘫痪：如何避免版本冲突问题？-JavaScript中文网-JavaScript教程资源分享门户

前言

Deno 是一种新型的 JavaScript 运行时环境，与 Node.js 相似，但是具有许多不同之处，如更好的安全性和依赖管理。在本文中，我们将重点讨论 Deno 中的依赖管理和版本冲突的问题，并提供一些解决方案，以帮助开发人员避免常见的问题。

Deno 的依赖管理

Deno 的依赖管理与 Node.js 稍有不同。它使用 ES 模块系统，而不是 CommonJS 模块系统。这使得 Deno 的依赖管理更加轻松，因为无需处理 require() 和 module.exports 等内容。Denoland 大规模的引入 ES 模块系统，使其成为当前最为出色的 JavaScript 运行环境之一。

依赖文件存储在单独的目录中：$HOME/.deno/deps。Deno 检查这个目录下的所有依赖，如果找到它需要的文件，就会使用它。这就意味着，Deno 不需要像 Node.js 那样扫描整个 node_modules 目录，以找到所需的依赖。

依赖瘫痪问题

尽管 Deno 的依赖管理看起来相当优雅，但是它也有自己的问题，其中一个问题就是依赖瘫痪。当两个不同的模块引用不同版本的相同依赖时，就会发生依赖瘫痪。例如：

// javascriptcn.com code example
// module A
import { someFunction } from 'lodash';

function doSomething() {
  someFunction();
}

export { doSomething };

// module B
import { someFunction } from 'lodash@4.17.15';

function doSomethingElse() {
  someFunction();
}

export { doSomethingElse };

在这个例子中，模块 A 和模块 B 引用的都是 Lodash 库，但模块 A 引用了最新版本的 Lodash，而模块 B 则引用了旧版本 Lodash。如果多个模块同时引用不同版本的 Lodash，就会发生依赖瘫痪问题。

解决依赖瘫痪问题的方法

使用相同版本的依赖

最常见的方法是在应用程序的所有模块中使用相同版本的依赖。这样做可以确保没有版本冲突。但是，在多个团队或项目合作时，协调版本可能会变得困难。

使用依赖锁文件

可以使用依赖锁文件来解决版本冲突问题，类似于 Yarn 或 npm 的 package-lock.json 文件。deno 使用 .deps.ts 文件和 .lock 文件解决版本冲突问题。

// .deps.ts
export { someFunction } from 'lodash@4.17.15';

// .lock
{
  "dependencies": {
    "lodash": "https://cdn.skypack.dev/lodash@4.17.15"
  }
}

依赖安装后，Deno 将使用 .lock 文件中指定的版本，以确保您的代码永远不会让您的依赖关系失败。请注意，.lock 文件需要手动创建，并与代码存储库一起提交。在存储库中提交与 .deps.ts 文件相对应的 .lock 文件，确保您的所有开发人员都使用相同版本的所有依赖关系。

使用 URLs 替代版本号

如果您的应用程序有多个模块，每个模块都使用不同版本的依赖项，可以使用 URL 替代版本号来解决依赖瘫痪问题。URL 可以指向依赖库的特定版本，也可以指向依赖库的最新版本。

// javascriptcn.com code example
// module A
import { someFunction } from 'https://cdn.skypack.dev/lodash';

function doSomething() {
  someFunction();
}

export { doSomething };

// module B
import { someFunction } from 'https://cdn.skypack.dev/lodash';

function doSomethingElse() {
  someFunction();
}

export { doSomethingElse };

在这个例子中，A 和 B 都使用相同版本的 Lodash，因为它们都使用相同的 URL 引用它。你也可以使用 URL 来指定一个特定的 Lodash 版本，例如：

import { someFunction } from 'https://cdn.skypack.dev/lodash@4.17.15';

结论

Deno 具有先进的依赖管理和优秀的安全性，但是问题也总是不可避免。通过策略性地处理依赖项，我们可以最小化我们的开发团队遭受的影响。在面对版本冲突问题时，我们可以使用相同版本的依赖项，使用锁文件或使用 URL 来解决依赖瘫痪问题。在你的下一个 Deno 项目中，试试使用这些技巧，并告诉我们哪一个对你最有帮助。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/67318b630bc820c582393811