非死book 新發布的 JS 包管理器的 5 大功能

簡而言之: 在 Javascript 中有很多軟件包管理器，比如 npm，bower，component，和 volo 等等。在筆者寫這篇文章時，npm 是目前最流行的 Javascript 軟件包管理器。通過 npm 客戶端可以獲取到 npm registry 里成千上萬的代碼庫。就在幾天前，非死book發布了一個新的 Javascript 軟件包管理器，名為 Yarn，并聲稱它比 npm 更快，更可靠，更安全。接下來，本文將介紹Yarn的五大功能。

Yarm 是 非死book 開發的一個新 Javascript 軟件包管理器。它為 Javascript 程序員提供了快速，可靠和安全的依賴包管理。以下是 Yarn 的五大功能。

1. 可離線工作

Yarn 擁有離線工作的能力。具體來說既是，之前安裝過的軟件包可在離線狀態下再次安裝，不需要網絡連接。典型的例子如下：

當有網絡連接時，筆者通過 Yarn 安裝了兩個軟件包：

用 yarn init 創建了一個 package.json

用 yarn 安裝 express 和 jsonwebtoken

安裝完畢

在安裝寫成后，筆者直接把原目錄里的 node_moduels 刪除并斷開網絡連接，然后運行 yarn:

Yarn 在離線狀態下安裝了軟件包

Voilá! 兩秒之內所有的軟件包就再次被安裝。顯然，Yarn 緩存了下載過的軟件包所以不用再次下載。同時它并行化的操作最大化地使用了資源，使得安裝速度前所未有地快。

2. 從多個 registry 安裝

Yarn 支持從不同的 registry 中安裝 Javascript 軟件包，比如從 npm, bower, git repository，甚至是本地文件。

默認情況下，它會從 npm registry 搜索并安裝軟件包：

yarnadd <pkg-name>

也可以安裝通過遠程的 gzipped tarball 安裝包：

yarnadd <https://thatproject.code/package.tgz>

或者通過本地的文件系統安裝：

yarnaddfile:/path/to/local/folder

這對于經常發布 Javascript 軟件包的程序員特別地有幫助。因為可以在發布前通過 Yarn 安裝到本地進行測試。

安裝在 git resository 的包：

yarnadd <gitremote-url>

Yarn 也會自動探測在 bower registry 是否有 git repository ，如有會把它當成一個來自 git repository 的包一樣對待，進行安裝。

3. 快速獲取軟件包

假如你使用過 npm，你一定有過這樣的經歷：運行 npm install ，去看個電影再回來查看是否所以所有包已經安裝完成。當然，這有點夸張，但是 npm 真的花了很多時間在遍歷依賴包樹和下載依賴包。用 Yarn 的話，安裝時間則已從幾分鐘縮減到幾秒鐘。

Yarn 把請求高效地排序好并避免瀑布式的請求，以最大化地使用網絡。它首先把請求發送到 registry 并同時遞歸地查找每一個依賴包。接下來，Yarn 會從一個全局性的緩存目錄中查看請求包是否下載過。如果沒有，Yarn 獲取 tarball 包并把它放到緩存目錄中供下次使用，避免重復下載。

在安裝時，Yarn 并發化的操作使得安裝過程更加快速。筆者分別用 npm 和 yarn 從零安裝了 jsonwebtoken，express 和 lodash，結果當 Yarn 完成安裝時，npm 仍在繼續。

4. 自動鎖定軟件包版本

Npm 有一個特點叫 shrinkwrap，意在鎖定依賴包的版本以便在生產環境使用。shrinkwrap 的問題在于每一個開發者必須手動運行 npm shrinkwrap 以生成 npm-shrinkwrap.json 文件，而這一過程很容易被人們忽略！

對 Yarn 來說，這又是另一種情況。 yarn.lock 是在安裝過程中自動生成的，就像 PHP 程序員熟悉的 composer.lock 一樣。 yarn.lock 文件鎖定了軟件包的版本和所有的依賴包。有了這個文件，就可以確保團隊的每一個成員都使用同一個版本的軟件包，部署也變得容易，不會有意料之外的錯誤。

5. 安裝依賴包在所有機器上都一致

Npm 安裝依賴包可以為開發者創建文件結構，但可能程序員 A 的 node_modules 目錄跟 B 的不一樣。這是因為 Npm 用的一種非決定性的方式安裝依賴包。這種安裝方式有時就是造成 “在我系統里運行正常” 這一常見問題的原因。

Yarn 就沒有這個問題。版本鎖定文件和安裝算法的存在，確保了依賴包安裝不管在開發環境還是生產環境，會生成一模一樣的文件和文件結構。

還有一點（標題是 5 大功能，但是筆者實在太想分享關于 Yarn 的優點了），企業要求可以列出依賴包許可證的類型。Yarn 很好地滿足了這個需求，只需要在文件的根目錄下運行 yar licenses 即可得得到依賴包的許可證種類。

同時：Yarn 和 Auth0 的兼容

Auth0 為每一個登錄的用戶簽發一個 JSON Web Token。這意味著系統具有一套可靠的身份識別設施，包括單點登錄，用戶管理，社交身份認證（非死book, Github, Tiwtter等等），企業級身份認證（Active Directory，LDAP，SAML等等），以及數據庫用戶的管理，這些的實現都只需要幾行代碼。

通過 Lock 組件可以在 Javascript 的程序中很容易地設置認證系統。在終端用 yarn 安裝 Auth0 lock 組件僅僅需要一行命令：

yarnaddauth0-lock

在 yark.lock 的幫助下，lock 組件在幾秒之內安裝完畢并鎖定了版本號。如果還未有 Auth0 賬號，筆者建議現在就注冊一個。然后在 Auth0 的用戶管理主界面，從導航條的選擇應用，再選擇想要連接到 Javascript 框架的應用。接下來就可以閱讀快速上手的文檔，根據選擇的 app 種類跟隨文檔的引導即可。

結語

Yarn 還在起步階段，但是已經給 Javascript 軟件包管理帶來了十分顯著的改善，特別是在從全局性的 registries 獲取包到本地的方式上，對其速度和安全性的改善。Yarn 是否會變成最受 Javascript 程序員歡迎的軟件包管理器？你和你的團隊是否會用 Yarn？ 對 Yarn 有什么見解？請給我留言！

 

來自：http://web.jobbole.com/88839/