node.js - 在公司代理 .pac 后面使用 npm

Question

我需要通过 npm 下载几个包，但我们的公司代理配置是一个 .pac 文件（我在 Windows 上）

我已经试过了

npm config set proxy http://mydomain\username:password@1.2.3.4:8181/proxy.pac
npm config set https-proxy http://mydomain\username:password@1.2.3.4:8181/proxy.pac

或者

npm config set proxy http://1.2.3.4:8181/proxy.pac
npm config set https-proxy http://1.2.3.4:8181/proxy.pac

但它不起作用......

有什么建议吗？谢谢

score 219 · Accepted Answer

我刚刚遇到了一个非常相似的问题，我无法让 npm 在我们的代理服务器后面工作。

我的用户名采用“域\用户名”的形式 - 包括代理配置中的斜杠会导致出现正斜杠。所以输入这个：

npm config set proxy "http://domain\username:password@servername:port/"

然后运行它npm config get proxy返回： http://domain/username:password@servername:port/

因此，为了解决这个问题，我改为对反斜杠进行 URL 编码，因此输入以下内容：

npm config set proxy "http://domain%5Cusername:password@servername:port/"

有了这个代理访问是固定的。

score 67 · Accepted Answer

在 Internet Explorer 局域网设置中查找文件的 url，pac并从配置的 URL 下载 pac 文件。pac 文件只是一个 javascript 文件，带有一个名为的函数FindProxyForURL，它在不同的场景中返回不同的代理主机。

尝试在该 pac 文件中找到您认为用于一般网络流量的主机并将其插入 .npmrc 中C:\Users\<username>\.npmrc

proxy=http://<username>:<pass>@proxyhost:<port>
https-proxy=http://<uname>:<pass>@proxyhost:<port>

即使您可以在公司计算机上使用您的域和用户名登录， 但很有可能代理不需要用户活动目录域名，只需要用户名和密码（可能与您的 Active Directory 登录名不同）

不要忘记摆弄转义特殊密码字符。

score 57 · Accepted Answer

下载您的.pac文件。在任何编辑器中打开它并查找PROXY = "PROXY X.X.X.X:80;. 您可能有许多代理，复制其中任何一个并运行以下终端命令：

npm config set proxy http://X.X.X.X:80
npm config set https-proxy http://X.X.X.X:80

现在您应该可以安装任何软件包了！

score 41 · Accepted Answer

我这样解决了这个问题：

1）我运行这个命令：

npm config set strict-ssl false

2）然后将npm设置为使用http而不是https运行：

npm config set registry "http://registry.npmjs.org/"

3）然后安装你的包

npm install <package name>

score 30 · Accepted Answer

扩展@Steve Roberts 的答案。

我的用户名采用“域\用户名”的形式 - 包括代理配置中的斜杠会导致出现正斜杠。所以输入这个：
npm config set proxy "http://domain\username:password@servername:port/"

我还必须对我的domain\user字符串进行 URL 编码，但是，我的用户名中有一个空格，所以我放了一个+来对空格 URL 编码进行编码，但它会被双重编码为%2B（这是加号的 URL 编码，但是 URL空格的编码是%20)，所以我不得不改为执行以下操作：

npm 命令

// option one 
// it works for some packages
npm config set http_proxy "http://DOMAIN%5Cuser+name:password@x.x.x.x:port"
npm config set proxy "http://DOMAIN%5Cuser+name:password@x.x.x.x:port"

// option two
// it works best for me
// please notice that I actually used a space 
// instead of URL encode it with '+', '%20 ' OR %2B (plus url encoded)
npm config set http_proxy "http://DOMAIN%5Cuser name:password@x.x.x.x:port"
npm config set proxy "http://DOMAIN%5Cuser name:password@x.x.x.x:port"

// option two (B) as of 2019-06-01
// no DOMAIN
// instead of URL encode it with '+', '%20 ' OR %2B (plus url encoded)
npm config set http_proxy "http://user name:password@x.x.x.x:port"
npm config set proxy "http://user name:password@x.x.x.x:port"

故障排除 npm 配置

我使用npm config list来获取我在上面设置的解析值，这就是我发现双重编码的方式。诡异的。

本质上，您必须弄清楚以下要求：

是DOMAIN验证所需的字符串
您需要对特殊字符进行编码吗？
- 空格和 at (@) 标志特别具有挑战性

问候。

WINDOWS 环境变量（CMD 提示）

更新

事实证明，即使使用上述配置，我仍然遇到一些使用Request - Simplified HTTP client在内部下载内容的包/脚本的问题。因此，正如上面的自述文件所解释的，我们可以在命令行上指定环境变量来设置代理，Request 将遵循这些值。

然后，在（我不愿意承认这一点）几次尝试（更像是几天）之后，尝试设置环境变量，我终于成功地遵循了以下准则：

rem notice that the value after the = has no quotations
rem    - I believe that if quotations are placed after it, they become
rem    part of the value, you do not want that
rem notice that there is no space before or after the = sign
rem     - if you leave a space before it, you will be declaring a variable 
rem     name that includes such space, you do not want to do that
rem     - if you leave a space after it, you will be including the space
rem     as part of the value, you do not want that either
rem looks like there is no need to URL encode stuff in there
SET HTTP_PROXY=http://DOMAIN\user name:password@x.x.x.x:port
SET HTTPS_PROXY=http://DOMAIN\user name:password@x.x.x.x:port

cntlm

我使用上述技术几个星期，直到我意识到在所有需要代理设置的工具中更新密码的开销。

除了 npm，我还使用：

凉亭
流浪汉
- 虚拟盒子（运行linux）
- apt-get [Linux]
混帐
代码
括号
原子
tsd

cntlm 设置步骤

所以，我安装了cntlm。设置cntlm很简单，你寻找ini文件@C:\Program Files\Cntlm\cntlm.ini

打开C:\Program Files\Cntlm\cntlm.ini（您可能需要管理员权限）
寻找Username和Domain线（我认为第 8-9 行）
- 添加您的用户名
- 添加您的域

在 cmd 提示符下运行：

cd C:\Program Files\Cntlm\
cntlm -M
cntlm -H

您将被要求输入密码：

 cygwin warning:
   MS-DOS style path detected: C:\Program Files\Cntlm\cntlm.ini
   Preferred POSIX equivalent is: /Cntlm/cntlm.ini
   CYGWIN environment variable option "nodosfilewarning" turns off this warning.
   Consult the user's guide for more details about POSIX paths:
     http://cygwin.com/cygwin-ug-net/using.html#using-pathnames
 Password:

您从中获得的输出cntlm -H将类似于：

PassLM          561DF6AF15D5A5ADG  
PassNT          A1D651A5F15DFA5AD  
PassNTLMv2      A1D65F1A65D1ASD51  # Only for user 'user name', domain 'DOMAIN'

建议您使用 PassNTLMv2，因此添加#前行PassLM或PassNT不使用它们

将输出粘贴到cntlm -Hini 文件中，替换、和的行PassLM，PassNT或PassNTMLv2注释原始行并添加您的行。
添加您的Proxy服务器。如果您不知道代理服务器是什么...按照我的做法，我通过AutoConfigURL在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings. 导航到该 url 并查看恰好是 JavaScript 的代码。
可选地，您可以通过更改Listen ####行来更改 cntlm 侦听的端口，####端口号在哪里。

使用 cntlm 设置 NPM

所以，你将 npm 指向你的 cntml 代理，你可以使用我使用的 iplocalhost和 cntlm 的默认端口，3128所以我的代理 url 看起来像这样

http://localhost:3128

使用正确的命令：

npm 配置设置代理http://localhost:3128

简单了很多。您使用相同的 url 设置所有工具，并且只在一个地方更新密码。生活没有那么简单。

必须设置 npm CA 证书

来自 npm文档

如果您的公司代理使用自己的自签名证书拦截 https 连接，这是必须避免的~~npm config set strict-ssl false~~（大禁忌）。

基本步骤

从浏览器获取证书（Chrome 运行良好）。将其导出为Base-64 编码的 X.509 (.CER)
将新行替换为\n
编辑您的.npmrc添加行ca[]="-----BEGIN CERTIFICATE-----\nXXXX\nXXXX\n-----END CERTIFICATE-----"

问题

我注意到有时 npm 会挂起，所以我停止（有时是强制）cntlm并重新启动它。

score 7 · Accepted Answer

对于任何在公司防火墙后苦苦挣扎的人，以及 SSL 问题（无法获得本地颁发者证书），您可以尝试以下步骤：

忘记 SSL

如果您不关心 SSL，那么您可以通过设置代理并将注册表更改为非安全版本来遵循许多先前贡献者的建议：

npm config set proxy http://username:password@proxyname:port
npm config set https-proxy http://username:password@proxyname:port
npm config set registry http://registry.npmjs.org/

这里有个快速的“陷阱”，我的代理凭据对于安全和非安全请求是相同的（请注意我如何将我的协议保留为http://用于https-proxy配置）。这对你来说可能是一样的，也可能不是。

我想保留 SSL

如果您想保留 SSL，并且不想使用strict-ssl=false，那么您还有更多工作要做。对我来说，我在公司防火墙后面，我们使用的是自签名证书，所以我收到了错误unable to get local issuer certificate。如果你和我在同一条船上，那么你需要cafile=在 npm 配置文件中设置选项。首先，您需要创建一个 PEM 文件，其中包含有关您的自签名证书的信息。如果您不知道如何操作，以下是不使用第三方软件的 Windows 环境的说明：

我们需要明确指出应该信任哪些证书，因为我们使用的是自签名证书。在我的示例中，我使用 Chrome 导航到 www.google.com，以便获取证书。

在 Chrome 中，转到检查 -> 安全 -> 查看证书。您将看到所有允许 SSL 连接的证书。注意这些证书是如何自签名的。模糊的部分是我的公司，我们不是认证机构。您可以将完整的证书路径导出为 P7B 文件，也可以将证书单独导出为 CER 文件（base64 编码）。将完整路径导出为 P7B 对您没有多大好处，因为您反过来需要在证书管理器中打开此文件并导出为单独的 CER 文件。在 Windows 中，双击 P7B 文件将打开证书管理器应用程序。

导出为 CER（Base 64）实际上是以下格式的文本文件：

-----BEGIN CERTIFICATE-----
MIIGqzCCBZOgAwIBAgITIwAAABWhFPjwukYhTAADAAAAFTANBgkqhkiG9w0BAQUF
ADBFMRMwEQYKCZImiZPyLGQBGRYDY29tMRYwFAYKCZImiZPyLGQBGRYGaXJ2aW5n
b0pvCkNmjWzaNNUg2hYET+pP5nP75aRu+kPRl9UnlQ....rest of certificate...
-----END CERTIFICATE-----

要创建我们的 PEM 文件，我们只需将这些证书相互堆叠成一个文件并将扩展名更改为 .pem。我用记事本来做到这一点。

您以与证书路径相反的顺序堆叠证书。因此，在上面，我将从 *.google.com 开始，然后将 Websense 粘贴到其下方，然后颁发 CA 1 等。这样，证书会从上到下解析，以搜索适当的根 CA。简单地包括根 CA 是行不通的，但我们也不需要包括所有证书。从上面的路径中，我只需要包含 Websense 证书之前的那些证书（颁发 CA 1、策略 CA、根 CA）。

一旦将这些自签名证书保存到 PEM 文件中，我们就可以指示 npm 将这些证书用作我们信任的 CA。只需设置配置文件，您就可以开始了：

npm config set cafile "C:\yourcerts.pem"

现在，使用您的代理设置（http 和 https），并将注册表设置为https://registry.npmjs.org，您应该能够使用自签名证书在公司防火墙后面安装软件包，而无需对strict-ssl设置进行核对。

score 7 · Accepted Answer

我遇到了几个问题，最后我所做的如下：

使用 Fiddler，选择“自动验证”

在提琴手自定义规则中，我添加了

if (m_AutoAuth) {oSession["X-AutoAuth"] = "domain\\username:password";}

最后在 npm 我将代理设置为http://localhost:8888

这工作得很好。

score 6 · Accepted Answer

如果 NPM 给出身份验证错误，您可以检查 Fiddler。它易于安装和配置。将 Fiddler Rule 设置为 Automatically Authenticated。在 .npmrc 中设置这些属性

registry=http://registry.npmjs.org
proxy=http://127.0.0.1:8888
https-proxy=http://127.0.0.1:8888
http-proxy=http://127.0.0.1:8888
strict-ssl=false

它对我有用:)

score 5 · Accepted Answer

试试这个，在 npm 中设置代理如下

npm config set proxy "http://<user-name>:<password>@<proxy-url>:<port>"
npm config set https-proxy "http://<user-name>:<password>@<proxy-url>:<port>"
npm config set strict-ssl false
npm config set registry "http://registry.npmjs.org/"

score 4 · Accepted Answer

You will get the proxy host and port from your server administrator or support.

After that set up

npm config set http_proxy http://username:password@proxyofmycomp.com:itsport
npm config set proxy http://username:password@proxyofmycomp.com:itsport

If there any special character in password try with % urlencode. Eg:- pound(hash) shuold be replaced by %23.

This worked for me...

score 4 · Accepted Answer

现有答案都没有解释如何将 npm 与 PAC 文件一起使用。有些人建议下载 PAC 文件，手动检查它，然后选择“PROXY ...”字符串之一。但是，如果 PAC 文件需要从多个代理中进行选择，或者 PAC 文件包含复杂的逻辑来绕过某些 URL 的代理，这将不起作用。

此外，一些公司代理需要 NTLM 身份验证。CNTLM 可以处理身份验证，但不支持 PAC 文件。

另一种方法是使用Alpaca，它在 JavaScript VM 中执行 PAC 文件，并使用生成的代理执行 NTLM 身份验证。

score 3 · Accepted Answer

只需在您的项目文件夹中创建一个名为 .npmrc 的文件，它将避免系统级别的代理设置

#Without password
proxy=http://ipaddress:80
https-proxy=http://ipaddress:80

#With password
proxy=http://<username>:<pass>@proxyhost:<port>
https-proxy=http://<uname>:<pass>@proxyhost:<port>

如果您不使用代理，请这样评论

#proxy=http://ipaddress:80
#https-proxy=http://ipaddress:80

#With password
#proxy=http://<username>:<pass>@proxyhost:<port>
#https-proxy=http://<uname>:<pass>@proxyhost:<port>

score 2 · Accepted Answer

如果您在带有代理的公司网络后面，我只是使用了 ntlm 代理工具并使用了 ntlm 提供的端口和代理，例如我使用了以下配置：

strict-ssl=false
proxy=http://localhost:3125

我希望这有帮助。

score 2 · Accepted Answer

在 cmd 或 GIT Bash 或其他提示符下使用以下命令

$ npm config set proxy "http://192.168.1.101:4128"

$ npm config set https-proxy "http://192.168.1.101:4128"

其中 192.168.1.101 是代理 IP，4128 是端口。根据您的代理设置进行更改。

score 2 · Accepted Answer

您必须使用“npm config set http-proxy ”

利用：

npm config set http-proxy http://1.2.3.4:8181
npm config set https-proxy http://1.2.3.4:8181

score 1 · Accepted Answer

PASSWORD 可能是可选的，并不总是需要。

我知道这里有很多答案，但老实说，每个组织的工作方式可能会有所不同。我遇到了这个问题，通过反复试验，我能够得到以下工作。

请注意，此配置中没有使用密码，它仍然可以正常工作。

直接.npmrc从C:\Users\your-username\目录编辑文件并应用下面的设置。请记住打开一个新的命令提示符会话以反映更改。

proxy=http://http.proxy.xxx.com:8000
registry=http://registry.npmjs.org/
strict-ssl=false

其中 xxx 是我公司的名称。您不能在此处直接配置您的代理 URL，但您可以在文本编辑器中打开该文件并找到要使用的适当主机名和端口号。

score 1 · Accepted Answer

在工作中，我们使用 ZScaler 作为我们的代理。我能够让 npm 工作的唯一方法是使用Cntlm。

看到这个答案：

NTLM 代理背后的 NPM

score 1 · Accepted Answer

从谷歌上的一个小搜索中，我尝试的第一件事就是这个

npm config set registry http://registry.npmjs.org/
npm config set proxy "your proxy"
npm config set https-proxy "your proxy"

但是在尝试执行“npm install”时，npm 似乎仍然失去了连接。然后我在命令提示符下运行了这一行，现在我可以使用 npm install

set NODE_TLS_REJECT_UNAUTHORIZED=0

score 1 · Accepted Answer

接受的答案中提到的NPM代理设置解决了这个问题，但是正如您在这个npm 问题中看到的那样，一些依赖项使用了 GIT，这使得需要 git 代理设置，并且可以按如下方式完成：

git config --global http.proxy http://username:password@host:port
git config --global https.proxy http://username:password@host:port

提到的 NPM 代理设置：

npm config set proxy "http://username:password@host:port"
npm config set https-proxy "http://username:password@host:port"
npm config set strict-ssl false
npm config set registry "http://registry.npmjs.org/"

score 1 · Accepted Answer

试试这个，这是唯一对我有用的：

npm --proxy http://:@proxyhost: --https-proxy http://:@proxyhost: --strict-ssl false install -g package

注意选项--strict-ssl false

祝你好运。

score 0 · Accepted Answer

不要忘记使用 URL 编码作为密码。

假设你的用户名=“xyz”密码=“abc#11”

那么你的 C:\Users<username>.npmrc 应该像

代理= http://domainname%5Cxyz:abc%2311@servername:port

servername ：可以从您的 Internet Explorer 的 pac 文件中获取。

score 0 · Accepted Answer

我无法让它与 CNTLM 一起工作。我尝试按照上面发布的所有信息进行操作，但代理仍然没有授权连接。使用 Fiddler，您只需安装它并选中 Automatically Authenticated 选项。但是要工作，我必须从我的用户文件夹中删除 .npmrc 文件，并按照此处所示设置环境变量，并使用以下值：

set npm_config_https-proxy="http://127.0.0.1:8888"

set npm_config_registry="http://registry.npmjs.org/"

score 0 · Accepted Answer

我有一个类似的问题，我尝试了上面的所有解决方法，但没有一个对我有用（我在密码中使用了特殊字符（如'@'符号），我还需要添加域名）。

除此之外，我有点担心将我的密码添加为纯文本。事实证明，克服所有这些挑战的最简单的解决方案是使用某种反向代理（如 Fiddler）。

我已经在 SO 中详细介绍了此答案中的配置步骤。

score 0 · Accepted Answer

在 .typingsrc 文件中添加以下行对我有帮助。

{
    "rejectUnauthorized": false,
    "registryURL" :"http://api.typings.org/"
 }

score 0 · Accepted Answer

操作系统：Windows 7

对我有用的步骤：

npm config get proxy
npm config get https-proxy
评论：我执行了这个命令来了解我的代理设置
npm config rm proxy
npm config rm https-proxy
npm config set registry=http://registry.npmjs.org/
npm install

score 0 · Accepted Answer

我遇到了类似的问题，发现我的 npm 配置文件（.npmrc）有错误的注册表项。将其注释掉并重新运行 npm install。有效。

score 0 · Accepted Answer

因为我仍然无法在工作中设置代理设置并在家里关闭它们，所以我编写并发布了 npm-corpo-proxy.sh。在每个 corpo 中，密码必须经常更改，并且必须包含特殊字符，这些字符必须在输入 npm config 之前进行编码（对于 backash 表单域\用户也是如此）。