yarnpkg/yarn

Private npm registry authentication issue on yarn.lock and package.json semver mismatch

Open

#5,256 opened on 2018年1月20日

GitHub で見る
 (3 comments) (0 reactions) (1 assignee)JavaScript (2,731 forks)batch import
good first issuehelp wantedtriaged

Repository metrics

Stars
 (41,514 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

Do you want to request a feature or report a bug? BUG

What is the current behavior? Yarn does not authenticate with the private npm registry when the package.json and yarn.lock have a semver mismatch for a spesific package.

For example: yarn add css-hot-loader edit package.json and remove the carrot (^) from the version yarn install Result: Rejected 401, Unauthenticated

OS: Linux, Ubuntu (Heroku)

コントリビューターガイド

調査方針
Yarnがプライベートnpmレジストリへのリクエストを認証する方法を調査します。特にyarn.lockとpackage.jsonからのパッケージ解決時です。レジストリ認証を処理するコードパスに焦点を当て、セマバージョンの不一致が認証ヘッダーを省略させる原因を特定してください。
技術スタック
javascriptnodejs
領域
cli
Issue 種別
バグ
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3時間
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
GitNode.js
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
60