Easy 모드 (nodejs)

package.json (앱의 소스 코드)에 validate_licenses.js 라는 이름으로 스크립트를 추가 할 수 있습니다.

  "scripts": {
    "start": "...",
    "build": "...",
    "validate_licenses": " node validate_licenses.js"
  }

validate_licenses.js에 라이선스 유효성 검사 논리를 넣습니다.

마지막으로 파이프 라인의 어느 부분에서나 실행하십시오.

npm run validate_licenses

이것은 테스트 처럼 실패 하고 빌드 프로세스가 중단됩니다.

-강제 json 생성 및 구문 분석

const { exec } = require("child_process");
const license_checker = require('license-checker')
var fs = require('fs');

exec("license-checker --json > ./license.json", (error, stdout, stderr) => {
    if (error) {
        console.log(`error: ${error.message}`);  return;
    }
    if (stderr) {
        console.log(`stderr: ${stderr}`);return;
    }
    console.log(`json created`);
    parseJsonLicenses();
});

function parseJsonLicenses(){
  var licenses = JSON.parse(fs.readFileSync('/license.json', 'utf8'));
  //iterate licenses and fail if exist one licence differet of MIT
  for(var npmModule in licenses){
   if(licenses[npmModule].licenses != 'MIT')
     throw new Error(npmModule+' has a not allowed license');
  }  
}

공식 사이트에서 더 많은 정보 :

• https://www.npmjs.com/package/license-checker
• https://github.com/davglass/license-checker/tree/master/tests

-json 생성을 피하고 [onlyAllow] 옵션 사용

var checker = require('license-checker');
var config = {
  start: '.' ,
  onlyAllow: 'MIT'
};
checker.init(config, function(json, err) {
    if (err) {
        throw new Error(err);
    } else {
        console.log (JSON.stringify (json))
    }
});

내 프로젝트 중 하나에서 테스트했는데 다음 오류가 발생합니다.

Package "@csstools/[email protected]" is licensed under "CC0-1.0" which is not permitted by the --onlyAllow flag. Exiting.

하드 모드 (쉘 명령)

-이전에 생성 된 json 구문 분석

순수 쉘 명령으로 MIT 단어 찾기를 읽고 반복 할 수 있지만 어려운 작업이 될 것입니다.

확인 : 셸 스크립트에서 JSON 배열 반복

성공하면 git lab ci에서 validate_licenses.sh를 호출 할 수 있습니다.

test:
    stage: test
    script:
        - echo 'starting licenses validation'
        - ./validate_licenses.sh

-이전에 생성 된 단순 파일 구문 분석

이 게시물에 따르면 : https://medium.com/@fokusman/the-easiest-way-to-check-all-your-npm-dependency-licenses-753075ef1d9d

요약 된 라이센스 수를 얻을 수 있습니다.

> license-checker --summary

├─ MIT: 949
├─ ISC: 115
├─ BSD-2-Clause: 24
├─ CC0-1.0: 23
├─ BSD-3-Clause: 18
├─ Apache-2.0: 18
├─ CC-BY-4.0: 2
├─ BSD*: 2

마지막으로 당신은 할 수 있습니다 이 파일이 특정 문자열이 포함되어 있는지 확인 하고 오류가 발생

혼합물 (git lab ci의 nodejs 명령)

git lab ci에서 nodejs 명령을 실행할 수있는 경우 validate_licenses.js가있는 경우 직접 호출 할 수 있습니다.

test:
    stage: test
    script:
        - echo 'starting licenses validation'
        - node validate_licenses.js

참고 문헌

• https://stackoverflow.com/a/32634749/3957754
• https://github.com/davglass/license-checker/blob/de6e9a42513aa38a58efc6b202ee5281ed61f486/tests/test.js#L233
• https://github.com/davglass/license-checker/blob/de6e9a42513aa38a58efc6b202ee5281ed61f486/tests/test.js#L215
• 세미콜론으로 구분 된 목록에없는 라이센스의 첫 번째 발생에서 onlyAllow [list] 실패 (코드 1로 종료)