为什么在npm 7之后使用对等依赖关系而不是常规依赖关系?

假设我们有以下情况。你正在工作 cool-app 并依赖 react 和 cool-package :

"dependencies": {
  "react": "^16.0.0",
  "cool-package": "^1.0.0"
}

不幸的是,你仍然在React 16上,而不是18。 冷包装 另一方面具有React 18的对等依赖性:

"peerDependencies": {
  "react": "^18.0.0",
}

在npm版本4、5和6中,如果您尝试 npm install 在里面 酷的应用程序 ,您将收到关于未满足的对等依赖关系的警告。这是因为 酷的应用程序 不提供的版本 反应 满足的版本要求 ^18.0.0 .

如果 冷包装 而是有一个常规依赖项(而不是对等依赖项) 反应 版本要求为 ^18.0.0 ,当你 npm安装 在里面 酷的应用程序 ,的第二个版本 反应 将从React的v16开始下载 酷的应用程序 无法满足 ^18.0.0 的要求 冷包装 .

然而,在npm v7(以及此后的每个版本( 1 , 2 )),对等依赖关系的行为发生了变化。如果没有满足对等依赖关系,而不是在 npm安装 ,它将安装丢失的依赖项,就像使用常规依赖项而不是对等依赖项一样。

所以在我们的例子中 酷的应用程序 ,如果我们使用的是npm 7, 酷的应用程序 将有两个不同版本的React:v16和v18,尽管 cool-library 使用对等依赖关系。

鉴于此,我不清楚常规依赖和对等依赖之间的区别,以及这些区别在实践中的重要性。

上下文 This 正是这段对话让我产生了这些问题。