如何解决损坏的传递 jsDependencies?

How to work around broken transitive jsDependencies?

webjar 生态系统最近被打破了。

https://github.com/webjars/webjars/issues/1789

org.webjars.npm:react:16.2.0 依赖 org.webjars.npm:loose-envify:[1.1.0,2) 现在包括新发布的版本 1.4.0 依赖 org.webjars.npm#js-tokens;[3.0.0,4),[4.0.0,5) 无法解决。

如何将 org.webjars.npm:loose-envify 的版本强制为 1.3.1,或将 org.webjars.npm#js-tokens 的版本强制为 3.0.2?

我尝试了 https://github.com/japgolly/scalajs-react/commit/6446d73464f5f4836d1af1aff5f750325f8e24f7 但没有成功。

已回答here by https://github.com/rpiaggio(谢谢!)

使用dependencyOverrides += "org.webjars.npm" % "js-tokens" % "3.0.2"