зависимость от хранилища http в package-lock.json

Question

Я заметил, что при установке пакетов в ubuntu сгенерированный пакет-lock.json содержит меньшую часть зависимых пакетов, указывающих на http://registry.npmjs.org, а не на https://registry.npmjs.org,, тогда как большинство из них указывают на https://registry.npmjs.org.

Должен ли я беспокоиться о тех, кто указывает на http, а не на https? я должен вручную изменить их на https?

Answer 1

Некоторое время в реестре NPM была ошибка, из-за которой ссылка для различных пакетов включала ссылки http, а не https. Попав в ваш кеш, эти версии будут по-прежнему перечислены с http исходниками.

В рамках данного проекта / репозитория, следующее решило проблему для меня:

 npm cache clean --force
 rm -rf node_modules/
 git checkout package-lock.json // To undo any https -> http lines if required
 npm install