我在我的项目中使用 AWS Codeartifact 作为私有 NPM 注册表(当然还有代理),我在获得完美工作流程时遇到了一些问题。现在我有一个 .sh 脚本,它为我生成 AWS 的 Auth 令牌并生成一个项目本地.npmrc文件。它看起来像这样:
#!/bin/sh
export CODEARTIFACT_AUTH_TOKEN=`aws codeartifact get-authorization-token --domain xxxxx \
--domain-owner XXXXXX --query authorizationToken --output text --profile XXXXX`
export REPOSITORY_ENDPOINT=`aws codeartifact get-repository-endpoint --domain xxxxx \
--repository xxxx --format npm --query repositoryEndpoint --output text --profile xxxx`
cat << EOF > .npmrc
registry=$REPOSITORY_ENDPOINT
${REPOSITORY_ENDPOINT#https:}:always-auth=true
${REPOSITORY_ENDPOINT#https:}:_authToken=\${CODEARTIFACT_AUTH_TOKEN}
EOF
现在我当然不想手动运行这个脚本,但它应该是我的 NPM 构建过程的一部分,所以我从package.json中的类似内容开始
"scripts": {
"build": "tsc",
"prepublish": "./scriptabove.sh"
}
当运行“npm publish”(例如)时,.npmrc 会很好地创建,但我假设由于 NPM 已经在运行,对 npmrc 的任何更改都不会被拾取。当我第二次运行“npm publish”时,它当然可以工作。
我的问题:有没有办法挂钩到构建过程来应用令牌?我不想对我的用户说“请在执行任何 NPM 命令之前先调用 scriptabove.sh。我也不喜欢“scriptabove.sh && npm publish”。