查询有关作用域npm包的特定版本的信息

Question

我可以成功查询特定NPM包的特定版本的元信息，如下所示：

GET https://registry.npmjs.org/<name>/<version>

例如： https ： //registry.npmjs.org/camelcase/2.1.1

但对于像@angular/core这样的范围包，这不起作用。 我尝试了以下所有方法，但都失败了：

• https://registry.npmjs.org/@angular/core/6.1.10 - 401未经授权
• https://registry.npmjs.org/@angular%2Fcore/6.1.10 - 401未经授权
• https://registry.npmjs.org/%40angular%2Fcore/6.1.10 - 401未经授权
• https://registry.npmjs.org/%40angular%2Fcore%2F6.1.10 - 404 Not Found

查询特定版本的作用域包的正确方法是什么？

Answer 1

您可以通过bash命令执行此操作：

npm view @angular/core/6.1.10

因此，npm正在为范围包的请求添加一些身份验证。 为此，您必须在本地目录中拥有有效的package.json。

当然，最坏的情况是，你可以做一个process.spawn（）来运行npm命令。

仅供参考，我尝试使用npm-registry-client软件包和我的npm凭证：

 var RegClient = require('npm-registry-client') var client = new RegClient({ username: 'mememe', password: 'xxxxx' }) var uri = "https://registry.npmjs.org/@angular/core/6.1.10" var params = {timeout: 1000} client.get(uri, params, function (error, data, raw, res) { console.log(data); }) 

我得到了这个：

info attempt registry request try #1 at 09:52:09
http request GET https://registry.npmjs.org/@angular/core/6.1.10
http 401 https://registry.npmjs.org/@angular/core/6.1.10
WARN notice ERROR: you cannot fetch versions for scoped packages

看起来他们不允许特定的版本查询，但根据@ RobC的评论，他们确实允许抓取整个存储库的信息，所以你可以做这个客户端：

 url = 'https://registry.npmjs.org/@angular%2fcore'; const fetch = require('node-fetch'); fetch(url).then(response => response.json()).then(results => { console.log(results.versions['6.1.10']); });