源码补丁神器—patch-package-京东云开发者社区

一、背景

vue项目中使用 vue-pdf 第三方插件预览pdf，书写业务代码完美运行，pdf文件内容正常预览无问题。后期需求有变，业务需求增加电子签章功能。这个时候pdf文件的内容可以显示出来，但是公司的电子签章无法显示。这令人沮丧，因为已经编写了许多特定于此依赖项的代码，如果替换依赖库，这些代码很可能会被浪费。更重要的是其已经在生产环境运行。

在不更改依赖库进行大改动的前提下，先查找问题所在。经查发现此为官方bug 无法显示签章。进一步查询发现根源是其依赖包 pdf.js 的电子签章不显示。

问题已定位到，要修改显示电子签章的代码是在node_modules的依赖包中。

如何解决此问题？

二、常用方法

1. 给依赖包提 issue 等待他人修复并发布

2. 给依赖包提 pr 自行修复并等待发布

3. 整体copy项目法

直接引用法

直接copy依赖包的源码，本地引用，不再通过npm包方式引用

发布私库法

适合多项目中使用同一个依赖包的场景，可以把修改后的源码发布到私有的仓库上

4. 修改引用法

配置一个webpack alias别名，如'原始文件的引用路径': '修改后文件的引用路径'，使得最终修改后的文件被引用，如：

resolve: {  
    alias: {  
        'pdfjs': path.resolve(__dirname, './patched/pdfjs/*'), 
    }
}

以上方法均有弊端：

前两种修复周期很长且依赖第三方，修复时间不定，不适合解决当前问题。

后几种方法都比较复杂，并且会导致项目臃肿，更容易忘记自己修改了源码的哪个部分，而且更新麻烦，每次都需要手动去更新代码，无法与插件同步更新。

有没有一种方法，可以优雅修改node_modules的源码？

三、patch-package

patch-package 让程序开发者立即修复并保留 npm 依赖项。是一个给依赖项打补丁的完美方案。

# fix a bug in one of your dependencies
vim node_modules/some-package/brokenFile.js

# run patch-package to create a .patch file
npx patch-package some-package

# commit the patch file to share the fix with your team
git add patches/some-package+3.14.15.patch
git commit -m "fix brokenFile.js in some-package"

使用方法：

安装

npm i patch-package

如果你不需要在生产中运行

npm i patch-package --save-dev

yarn、pnpm、docker安装命令可查看其 git官网。

2. 修改npm包

更改node_modules 文件夹中要修改依赖包的文件

3. 生成补丁

npx patch-package package-name

4. 添加自动执行命令

In package.json

 "scripts": {
    +  "postinstall": "patch-package"
 }

在本文示例中，在node_modules找到要修改的依赖包pdfjs-dist，修改代码如下：

执行npx patch-package pdfjs-dist，生成补丁，会在文件目录中生成一个patches文件夹，如下：

至此项目中的bug已修复，如何让更改内容在团队其他同事拉取代码后执行？

添加自执行命令如下，会在 npm install 后知执行。

patch文件是什么?

其实就是一些git diff记录描述。

原理: patch-package会将当前 node_modules下的源码与原始源码进行 git diff，并在项目根目录下生成一个patch补丁文件。

如何自测补丁是否生效？

手动删除项目中的node_modules，并重新执行npm install命令安装依赖包。安装成功后查看之前修改的 node_modules 依赖包中的文件，查看修改的代码是否依然存在，如果之前修改代码依然存在即表明补丁文件已经生效，如果你之前修改的代码不存在即表明补丁文件没有生效。

四、patch-package 好处

版本预检

当依赖项发生更改时，会以红色大写字母通知，需要检查所做修复是否仍然有效。npx patch-package 会直接报错**ERROR** Failed to apply patch for package xxxx at path，通过提示可以更方便定位问题。

节省空间

无需拷贝一份源码，使用git diff来记录补丁更节省空间，安全又便捷。

可审查

补丁可以作为正常审查过程的一部分进行审查。

五、注意事项

直接修改 node_modules 下的代码不是被推荐的做法，应该仅在应急情况下考虑
长期还是需要彻底修复第三方包缺陷并逐步移除项目中的 .patch 文件