[TECH] Mise à jour des dépendances de l'API #694

laura-bergoens · 2019-09-09T08:24:38Z

🦄 Problème

Un certain nombre de dépendances de l'API (et notamment des dépendances centrales type HAPI) n'étaient plus à jour, et même pour certaines assez anciennes par rapport à leur équivalent de version actuelle.

🤖 Solution

Mettre à jour des dépendances dans API
Liste:

knex (de 0.14.3 vers 0.19.3) : https://github.com/tgriesser/knex/blob/master/CHANGELOG.md
airtable (de 0.5.9 vers 0.7.1) : https://github.com/Airtable/airtable.js/blob/master/CHANGELOG.md
bcrypt (de 3.0.4 vers 3.0.6) : https://github.com/kelektiv/node.bcrypt.js/blob/master/CHANGELOG.md
blipp (de 3.1.2 vers 4.0.0) : Pas trouvé
bluebird (de 3.5.3 vers 3.5.5) : http://bluebirdjs.com/docs/changelog.html
bookshelf (de 0.14.2 vers 0.15.1) : https://github.com/bookshelf/bookshelf/blob/master/CHANGELOG.md
dotenv (de 6.2 vers 8.1) : https://github.com/motdotla/dotenv/blob/master/CHANGELOG.md
hapi (de 17.8.4 vers 18.1.0) : 18.0.0 Release Notes hapijs/hapi#3871
hapi-sentry (de 1.1.0 vers 2.0.3) : Pas trouvé
heapdump (de 0.3.12 vers 0.3.14): Pas trouvé
hapi/inert (de inert vers @hapi/inert latest): https://github.com/hapijs/inert/blob/master/CHANGELOG.md
json2csv (de 4.3.4 vers 4.5.2) : https://github.com/zemirco/json2csv/blob/master/CHANGELOG.md
jsonapi-serializer (de 3.6.4 vers 3.6.5) : Pas trouvé
jsonwebtoken (de 8.4.0 vers 8.5.1) : https://github.com/auth0/node-jsonwebtoken/blob/master/CHANGELOG.md
jszip (de 3.2.0 vers 3.2.2) : https://github.com/Stuk/jszip/blob/master/CHANGES.md
lodash (de 4.17.11 vers 4.17.15) : https://github.com/lodash/lodash/wiki/Changelog
moment-timezone (de 0.5.23 vers 0.5.26) : https://github.com/moment/moment-timezone/blob/HEAD/changelog.md
node-cache (de 4.2.0 vers 4.2.1) : https://github.com/node-cache/node-cache Under Breaking changes
papaparse (de 4.6.3 vers 5.0.2) : Pas trouvé
pg (de 7.8.0 vers 7.12.1) : https://github.com/brianc/node-postgres/blob/master/CHANGELOG.md
prom-client (de 11.2.1 vers 11.5.3) : https://github.com/siimon/prom-client/blob/master/CHANGELOG.md
request-promise-native (de 1.0.5 vers 1.0.7) : https://github.com/request/request-promise-native Under Change history
mocha (de 5.2.0 vers 6.2.0) : https://github.com/mochajs/mocha/blob/master/CHANGELOG.md
nock (de 10.0.6 vers 11.3.3) : https://github.com/nock/nock/releases
nodemon (de 1.18.10 vers 1.19.2) : Pas trouvé
nyc (de 13.2.0 vers 14.1.1) : https://github.com/istanbuljs/nyc/blob/master/CHANGELOG.md
plop (de 2.2.0 vers 2.4.0) : https://github.com/amwmedia/plop/releases
sinon (de 7.2.3 vers 7.4.2) : https://github.com/sinonjs/sinon/blob/master/CHANGELOG.md

🌈 Remarques

Ce qui prend beaucoup d'importance dans l'évolution du nombre de lignes de la PR c'est surtout le package-lock.json
Changements dans le code induits par la mise à jour des dépendances :
- knex : Les fonctions de migration présentaient deux arguments : une instance knex et une promesse. Cette promesse était une promesse Bluebird présente à une époque où es5 n'avait pas d'objet Promise global. Maintenant cette promesse n'est plus dans la signature, donc deux étapes :
  1. Suppression de l'argument Promise
  2. Inclusion de bluebird nous-même si jamais la promesse était utilisée
- airtable : le module Airtable renvoie maintenant un objet fonction, et cet objet n'a plus de membre init() dans son prototype. Ce changement a dû être pris en compte au niveau d'un test
- hapi : request.url.query n'existe plus (en tout cas n'est plus supporté) donc des changements dans le code ont été effectués. Aussi, en test, le serveur est en erreur si on donne un port null, j'ai donc mis 0, qui est considéré comme le ephemereal port dans leur doc.

pix-service · 2019-09-09T08:26:56Z

I'm deploying this PR to these urls:

App: https://app-pr694.review.pix.fr
Orga: https://orga-pr694.review.pix.fr
Certif: https://certif-pr694.review.pix.fr
Admin: https://admin-pr694.review.pix.fr
API: https://pix-api-integration-pr694.scalingo.io

Please check it out

sroccaserra · 2019-09-10T13:46:04Z

api/db/migrations/20180329113849_add-indexes-on-many-tables.js

@@ -1,3 +1,5 @@
+const Promise = require('bluebird');


Besoin de bluebird ici mais pas dans les autres migrations ?

Il y besoin de bluebird seulement dans les migrations qui utilisaient l'argument Promise passé historiquement en param de la fonction de migration. La plupart des migrations n'utilisaient pas cet argument.

Jonathan suggère de faire require('bluebird') quand c'est bluebird pour distinguer, j'ai pas souvent vu ça ailleurs mais je trouve que c'est une bonne idée

J'ai pas compris ta proposition !

sroccaserra · 2019-09-10T15:14:05Z

Dans api/lib/application/system/system-controller.js il manque un changement Hapi dans deux lignes :

[-request.url.path-]{+request.path+}

EDIT: c'est corrigé.

Radioreve · 2019-09-11T09:59:35Z

api/db/migrations/20170703163243_update_assessment_with_level_and_score.js

@@ -1,19 +1,15 @@
 const TABLE_NAME = 'assessments';

-exports.up = function(knex, Promise) {
-  return Promise.all([
-    knex.schema.table(TABLE_NAME, function(table) {


Pourquoi on avait des Promise.all() avant? 🤔

Je vois des exemples sur le net datant de 2016 qui ressemblent à ça, donc j'imagine que c'est l'effet copycat :
https://github.com/stevenalexander/node-knex-migrations-example/blob/master/migrations/20160927115843_initial_setup.js

In migration, the second argument Promise is definitely not used anymore. It use to be a Promise bluebird when es5 didn't have a global Promise object. Now we have to specifically import bluebird Promise to use it.

Airtable is now a function, and doesn't have a member init in its prototype anymore.

Mainly drop support on Node 6.

request.url.query has been replaced because no longer supported. Ephemeral port is 0, null is not working any longer. (used in tests)

laura-bergoens added 👀 Tech Review Needed 👀 Func Review Needed labels Sep 9, 2019

laura-bergoens self-assigned this Sep 9, 2019

laura-bergoens mentioned this pull request Sep 9, 2019

Mise à jour de nos libs coeur (Hapi.js, Ember.js et Ember Data) #688

Closed

laura-bergoens changed the title ~~[TECH] Mise à jour des dépendences de l'API~~ [TECH] Mise à jour des dépendances de l'API Sep 9, 2019

sbedeau approved these changes Sep 9, 2019

View reviewed changes

jonasgrilleres approved these changes Sep 9, 2019

View reviewed changes

sroccaserra reviewed Sep 10, 2019

View reviewed changes

sroccaserra force-pushed the tech-update-api-dependencies branch 2 times, most recently from cf8ef2c to 4feaf88 Compare September 10, 2019 16:10

Radioreve reviewed Sep 11, 2019

View reviewed changes

sroccaserra approved these changes Sep 12, 2019

View reviewed changes

asrodride self-requested a review September 12, 2019 12:55

asrodride approved these changes Sep 12, 2019

View reviewed changes

asrodride added Func Review OK PO validated functionally the PR and removed 👀 Func Review Needed labels Sep 12, 2019

laura-bergoens added 12 commits September 13, 2019 08:57

Update knex from 0.14.3 to 0.19.3

c984dd9

In migration, the second argument Promise is definitely not used anymore. It use to be a Promise bluebird when es5 didn't have a global Promise object. Now we have to specifically import bluebird Promise to use it.

Update airtable from 0.5.9 to 0.7.1

af52c75

Airtable is now a function, and doesn't have a member init in its prototype anymore.

Update bcrypt from 3.0.4 to 3.0.6

0b64aaa

Update blipp from 3.1.2 to 4.0.0

57afecc

Update bluebird from 3.5.3 to 3.5.5

5620b48

Update bookshelf from 0.14.2 to 0.15.1

71c4f71

Update dotenv from 6.2 to 8.1

4cf89ee

Mainly drop support on Node 6.

Update hapi from 17.8.4 to 18.1.0

a008ad0

request.url.query has been replaced because no longer supported. Ephemeral port is 0, null is not working any longer. (used in tests)

Update hapi-sentry from 1.1.0 to 2.0.3

78a4a88

Update heapdump from 0.3.12 to 0.3.14

609126f

Replace deprecated inert package with @hapi/inert

016a8d1

Update json2csv from 4.3.4 to 4.5.2

093bf9a

laura-bergoens added 16 commits September 13, 2019 08:57

Update jsonapi-serializer from 3.6.4 to 3.6.5

b6b4253

Update jsonwebtoken from 8.4.0 to 8.5.1

830556d

Update jszip from 3.2.0 to 3.2.2

d971aa0

Update lodash from 4.17.11 to 4.17.15

8b0b634

Update moment-timezone from 0.5.23 to 0.5.26

1a2839c

Update node-cache from 4.2.0 to 4.2.1

d1f7600

Update papaparse from 4.6.3 to 5.0.2

6e1a8cd

Update pg from 7.8.0 to 7.12.1

863b9f3

Update prom-client from 11.2.1 to 11.5.3

a6ed00f

Update request-promise-native from 1.0.5 to 1.0.7

f78718b

Update mocha from 5.2.0 to 6.2.0

f7fe5e4

Update nock 10.0.6 to 11.3.3

92afa59

Update nodemon from 1.18.10 to 1.19.2

9618360

Update nyc from 13.2.0 to 14.1.1

fc30058

Update plop from 2.2.0 to 2.4.0

1393bf5

Update sinon from 7.2.3 to 7.4.2

730b6be

laura-bergoens force-pushed the tech-update-api-dependencies branch from 4feaf88 to 730b6be Compare September 13, 2019 07:03

laura-bergoens merged commit a1d6b48 into dev Sep 13, 2019

laura-bergoens deleted the tech-update-api-dependencies branch September 13, 2019 07:24

jonathanperret mentioned this pull request May 20, 2020

[TECH] Montée de version des dépendances de Pix API #1433

Merged

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

[TECH] Mise à jour des dépendances de l'API #694

[TECH] Mise à jour des dépendances de l'API #694

laura-bergoens commented Sep 9, 2019 •

edited

Loading

pix-service commented Sep 9, 2019

sroccaserra Sep 10, 2019

laura-bergoens Sep 10, 2019

Radioreve Sep 11, 2019

laura-bergoens Sep 11, 2019

sroccaserra commented Sep 10, 2019 •

edited

Loading

Radioreve Sep 11, 2019

laura-bergoens Sep 11, 2019

[TECH] Mise à jour des dépendances de l'API #694

[TECH] Mise à jour des dépendances de l'API #694

Conversation

laura-bergoens commented Sep 9, 2019 • edited Loading

🦄 Problème

🤖 Solution

🌈 Remarques

pix-service commented Sep 9, 2019

sroccaserra Sep 10, 2019

Choose a reason for hiding this comment

laura-bergoens Sep 10, 2019

Choose a reason for hiding this comment

Radioreve Sep 11, 2019

Choose a reason for hiding this comment

laura-bergoens Sep 11, 2019

Choose a reason for hiding this comment

sroccaserra commented Sep 10, 2019 • edited Loading

Radioreve Sep 11, 2019

Choose a reason for hiding this comment

laura-bergoens Sep 11, 2019

Choose a reason for hiding this comment

laura-bergoens commented Sep 9, 2019 •

edited

Loading

sroccaserra commented Sep 10, 2019 •

edited

Loading