解决
要解决EINTEGRITY npm
包的问题,请使用以下步骤:
# 删除 node_modules and package-lock.json
rm -rf node_modules package-lock.json
# 清理和验证 npm cache
npm cache clean --force
npm cache verify
# 重新安装
npm install
原因
运行npm install
命令时,您可能会看到进程失败并显示EINTEGRITY
错误代码。
这是错误的示例输出:
npm ERR! code EINTEGRITY
npm ERR! sha512-vjA...Azq==
integrity checksum failed when using sha512:
wanted sha512-vjA...Azq==
but got sha512-MjAA...LNsqvg==. (161379 bytes)
npm ERR! A complete log of this run can be found in:
npm ERR! /Users/nsebhastian/.npm/_logs/2022-06-16T10_04_42_791Z-debug.log
当您运行该npm install
命令时,npm
将查找在您的package.json
文件中列为依赖项的包以进行下载和安装。
package-lock.json
当目录中有文件时,npm
会将下载的tarball.tgz
文件的校验和与在锁定文件中找到的校验和进行比较。
当文件和锁定文件EINTEGRITY
之间的校验和值不匹配时,就会发生如上所示的错误。
.tgz
在错误消息中,您可以看到npm
说想要sha512……
但得到的是sha512……
。
wanted...
中的值是在package-lock.json
文件中找到的值。
但是got...
是npm
从tarball
文件生成校验和时得到的值。
有两种方法可以解决此错误:
- 删除
package-lock.json
文件 - 更新文件中列出的完整性值
package-lock.json
要轻松修复错误,您可以删除该package-lock.json
文件,并在安装完成后让npm
生成一个新文件。
或者如果你想保留package-lock.json
文件,那么你需要替换integrity
正确包中的值。
为此,请搜索并替换文件中错误消息中的值package-lock.json
。
在上述情况下,将想要的值sha512-vjA...
替换为sha512-MjAA...
当然,当你有很多EINTEGRITY
错误时,这会很烦人。删除package-lock.json
文件会更容易,因为npm
无论如何都会生成一个新文件。
如果上述方法不起作用,请按照以下步骤清除节点模块和npm
缓存文件夹:
# remove node_modules and package-lock.json
rm -rf node_modules package-lock.json
# Clear and verify npm cache
npm cache clean --force
npm cache verify
# now run npm install again
npm install
如果您想了解此错误的详细信息,那么您需要先了解什么是校验和值。
什么是校验和值?
校验和值是从特定文件生成的字母数字哈希值。
当文件内容改变时,校验和值也会改变。
在npm
包中,校验和用于验证您下载的文件的完整性。
第一次将包安装为依赖项时,npm
将生成每个包的校验和并将其存储在文件中package-lock.json
。
下面是一个例子:
{
"@babel/code-frame": {
"version": "7.16.7",
"resolved": "https://registry.npmjs.org/@babel/code-frame/-/code-frame-7.16.7.tgz",
"integrity": "sha512-iAXqUn8IIeBTNd72xsFlgaXHkMBMt6y4HJp1tIaK465CWLT/fG1aqB7ykr95gHHmlBdGbFeWWfyB4NJJ0nmeIg==",
"requires": {
"@babel/highlight": "^7.16.7"
}
}
}
integrity
上面依赖关系图中的属性是通过对文件运行哈希sha512
函数生成的.tgz
。
在上述情况下,code-frame-7.16.7.tgz
文件。
npm install
以后运行时,npm
会再次对该code-frame-7.16.7.tgz
文件运行哈希函数,看校验和是否与属性中的一致integrity
。
当值不同时,npm
将抛出EINTEGRITY
错误代码。
这就是删除package-lock.json
文件有效的原因。npm
将跳过包的校验和比较过程(直到您下次npm install
再次运行)
在npm
版本5之前,校验和是用sha1
而不是生成的sha512
。
有时,npm
也会EINTEGRITY
因为不同的sha
哈希值而产生警告,如下所示:
npm WARN registry Unexpected warning for https://registry.npmjs.org/:
Miscellaneous Warning EINTEGRITY: sha1-UWbihk...TIIM=
integrity checksum failed when using sha1:
wanted sha1-UWbihk...TIIM=
but got sha512-yJHVQEh...pWft6kWBBcqh0UA==. (11423 bytes)
这意味着您的锁定文件中有sha1
值,但npm
生成sha512
值。
同样,您需要删除node_modules
文件夹和package-lock.json
文件才能解决警告。
如果您使用的是旧版本的npm
,请在再次尝试安装之前升级您的npm
版本:
# upgrade npm version
npm install -g npm@latest
# remove node_modules and package-lock.json
rm -rf node_modules package-lock.json
# Clear and verify npm cache
npm cache clean --force
npm cache verify
# now run npm install again
npm install
依次运行上述命令以解决错误EINTEGRITY
。