package-lock.json

📍 package.json
: npm install의 기준이 되어 줄 파일, 대략적인 의존성의 버전 관리
📍 package-lock.json
: package.json을 설치하던 날의 정보를 담고 있어 프로젝트에 설치되어야 하는 의존성의 정확한 버전 관리

✔️ package.json의 한계

❓ package.json파일의 의존성 선언: version range( 특정 버전이 아닌 버전의 범위 )

• SemVer(Major.Minor.Patch) 방식으로 버전을 관리
• version range가 사용되기 때문에 동일한 package.json파일로 npm install을 실행해도 다른 시기에 설치한다면 다른 버전이 설치될 수 있고 이는 오류를 발생시킬 수 있다.

✔️ package-lock.json

✨ package-lock.json: 의존성 트리에 대한 정보, 즉 정확한 버전 정보를 가짐
package-lock.json 파일이 작성된 시점의 의존성 트리가 다시 생성될 수 있도록 보장

예를 들어 6월 3일에 1.2.0 버전의 패키지가 설치되었다. 6월 19일, 해당 패키지가 1.3.0으로 버전이 업데이트 되었다. 이 경우 만약 package.json 파일만 있다면 명시된 version range에 따라 범위로 버전이 지정되기 때문에 6월 19일 이후 npm install 시에 기존의 버전과 다른 버전이 설치될 수 있다. 이 경우 패키지가 제대로 작동하지 않아 오류를 발생시킬 수 있다.
하지만 package-lock.json은 파일이 작성된 시점의 의존성 트리에 대한 정보, 즉 정확한 버전 정보를 가지고 있기 때문에 새로운 업데이트가 생긴 이후에 npm install을 하더라도 기존과 동일한 버전을 설치할 수 있다.

❓ package.json & package-lock.json

그렇다면, 왜 package.json에 직접 패키지 버전명을 정확하게 명시하지 않을까?
프로젝트에서 사용하고 있는 패키지의 '중요한 버전 수정'이 이루어 질 때마다 프로젝트의 package.json에 적혀있는 버전도 수정해야 한다.
이는 모든 크고 작은 패키지들의 릴리즈에 대해 항상 추적하고 수정해야하는 수고스러움을 발생시킨다. 그렇기 때문에 package.json에는 정확한 버전을 명시하지 않고 version range를 명시함으로써 해결한다.
그 후 version range로 인해 npm install 시기 마다 달라질 수 있는 버전의 차이를 package-lock.json파일로 의존성의 정확한 버전을 관리하여 버전의 차이로 인한 에러를 방지한다.

💡 summary

• package.json과 package-lock.json 저장소에 꼭 커밋하기
  - 프로젝트를 함께 진행하는 모든 개발자들이 동일한 환경을 유지할 수 있도록 함
• node_modules는 위의 두 파일을 커밋했으므로 제외할 수 있다( 용량 부분에서 매우 유리 )
  - npm install시 폴더가 생성되고 위 두 파일을 통해 의존성 패키지들이 자동으로 설치된다
  

---

➕ node_modules

• npm을 통해 프로젝트 생성 시 생성되는 디렉토리
• node_modules: package.json에 있는 모듈과 그 모듈이 의존하는 모든 모듈을 포함한다.
  - package.json: 현 프로젝트가 의존하고 있는 모듈들에 대한 정보
• node_modules는 용량을 많이 차지하기 때문에 서버에 배포할 경우 node_modules를 제외하고 배포하여 필요한 파일만 서버에 이동시키고, 서버 내에서 패키지들을 package.json과 package-lock.json을 이용해 재섪치하여 사용한다. ( 인터넷을 폐쇄망으로 이용하는 경우 예외 )
  
  

---

➕ SemVer( semantic versioning )

• Major
  - 이전 버전보다 큰 기능 향상을 한 경우 Major 버전이 올라간다
  • 기능이 크게 변경되었으므로, 이전 버전과 호환이 불가하다
• Minor
  - 새로운 기능이 추가된 경우 Minor 버전이 올라간다
  • 하위 버전과 호환이 가능하다
• Patch
  - 버그가 수정된 경우 Patch 버전이 올라간다
  - 하위 버전과 호환이 가능하다.
  
  

---

➕ version range

notation	description
version	명시된 version과 일치
>version	명시된 version보다 높은 버전
>=version	명시된 version과 같거나 높은 버전
<version	명시된 version보다 낮은 버전
<=version	명시된 version과 같거나 낮은 버전
~version ( Tilt Range )	명시된 version과 근사한 버전 ex) ~0.1.1: 0.1.1 <= version < 0.2.0
^version ( Caret Range )	명시된 version과 호환되는 버전 ex) ^1.0.2: 1.0.2 ≤ version < 2.0.0