NPM, как обновить / обновить транзитивные зависимости? - PullRequest
0 голосов
/ 17 июня 2019

Я использую экспресс v4.16.4 на моем сервере узлов.

Вытащил cookie-подпись v1.0.6.

Я хочу обновить cookie-подпись до v1.1.0, так как в ней есть исправление, которое мне требуется.Как это можно сделать?

Я не думаю, что мне нужно делать npm install cookie-signature@1.1.0, так как в этом списке будут перечислены cookie-подписи в зависимостях моего приложения.

РЕДАКТИРОВАТЬ: это обсуждает точно такую ​​же проблему, которую я пытаюсь решить.Принятым ответом является использование npm-shrinkwrap, а другого ответа, получившего наибольшее количество голосов, - package-lock.json, но оба эти вопроса, похоже, имеют проблемы, о которых говорилось в соответствующих комментариях.

Рад закрыть это как дубликат.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...