Вывести все лицензии установленных библиотек node.js

Question

Есть ли опция в npm (или другом инструменте) для печати всех используемых лицензий? У меня есть проект, и я хочу убедиться, что я не использую библиотеку, которая находится под лицензией, которую я не могу использовать.

EDIT: Найдено, что многие разработчики не включают в себя лицензию на package.json, так что я должен был выяснить, вручную с помощью «имя-пакета НПМ DOCS»

Answer 1

cd {project}/node_modules 
ls | sed 's/$/\/package.json/' | xargs grep '"license[s]*"' -A 3 

Может использовать некоторые улучшения, но он работает (по крайней мере, на osx, должен работать на Linux, не иметь понятия о Windows). Вы должны увидеть что-то вроде:

grunt/package.json: "licenses": [ 
grunt/package.json- { 
grunt/package.json-  "type": "MIT", 
grunt/package.json-  "url": "http://github.com/gruntjs/grunt/blob/master/LICENSE-MIT" 
-- 
grunt-contrib-concat/package.json: "licenses": [ 
grunt-contrib-concat/package.json- { 
grunt-contrib-concat/package.json-  "type": "MIT", 
grunt-contrib-concat/package.json-  "url": "https://github.com/gruntjs/grunt-contrib-concat/blob/master/LICENSE-MIT" 
-- 

Update:

Если вы хотите, чтобы увидеть название всех модулей, даже те, вложенными в других модулях, следующие работы (кредите к @robertklep, слегка изменен по-прежнему работать, когда внутри каталога node_modules):

find * -name package.json | xargs grep '"license[s]*"' -A 3 

Answer 2

мне понравился вопрос, и нашел время, чтобы написать nodejs сценарий для него:

var npm = require('npm'); 
npm.load(process.config,function(err){ 
    npm.list(function(err,deps){ 
     var names = Object.keys(deps.dependencies); 
     for(var i in names){ 
      var depen = deps.dependencies[names[i]]; 
      console.log('Licenses for :',names[i]); 
      depen.licenses.forEach(function(license,i){ 
       console.log('License #'+(i+1)); 
       console.log('- Title:',license.type); 
       console.log('- Url:\t',license.url); 
      }); 
     } 
    }); 
}); 

это будет выводить каждое имя лицензии и URL для каждого модуля,

ПРИМЕЧАНИЕ: должны быть выполнены в папке проекта и НПМ должны быть установлены (npm install npm -g звуки излишеством, но это НПМ JS Lib)

Answer 3

У меня было точно такое же требование, и я написал модуль узла для этого. Беспокойное самоопределение, которое я знаю, но оно с открытым исходным кодом и надеется, что оно поможет решить вашу проблему. Сообщите мне, есть ли у вас какие-либо вопросы или предложения.

Разница по сравнению с другими ответами заключается в том, что она не просто использует объявление лицензии package.json, но ищет потенциальную информацию о лицензии в файлах лицензий и readme в проекте.

https://npmjs.org/package/nlf

Вы можете установить с помощью npm install -g nlf

Answer 4

Только что сделал это для большого проекта, я могу сказать, что это, оказывается, этот процесс больше головной боли, чтобы полностью автоматизировать, чем вы могли бы подумать. Это легко получить многие из них с некоторыми из трюков, перечисленных здесь, но лицензия NPM пакета не публикуется последовательно, и может появиться

• В package.json файл НПМ или
• В файле README (иногда просто имя, например «Лицензия MIT», а иногда и полный текст лицензии в разделе), или
• В отдельном файле LICENSE или COPYING.

Кроме того, вам иногда необходимо ознакомиться с лицензиями, чтобы указать, какая из известных лицензий с открытым исходным кодом соответствует.

Лучший инструмент, который я знаю, как это сделать, что (в отличие от некоторых других ответов здесь) охватывает все эти случаи является licensecheck пакет: https://github.com/marcello3d/node-licensecheck

Он смотрит на package.json, а также общие лицензионных файлов и соответствует ли подпись с известными лицензиями, поэтому он автоматически распознает больше лицензий. Он также «нормализует» лицензии в отношении стандартного списка лицензий SPDX (https://spdx.org/licenses/).

И наконец, Licensecheck также позволяет сохранять любые оставшиеся пакеты, необходимые для проверки вручную в вашем собственном файле license.json (так как вы не можете рассчитывать на внешний файл поддержки, чтобы изменить свой пакет).

Взятый вместе, это довольно надежное решение.

Answer 5

Посмотрите на license-report или license-checker

Answer 6

Если вы используете Atom, есть npm-license-checker получить лицензии от package.json.

Answer 7

Вы можете попробовать это его вы в системе на платформе Linux:

npm list -g --depth=0 | awk '{print $2}' | xargs -i npm view {} | grep license 

Вы будете иметь что-то вроде этого:

license: 'MIT', 
    license: 'MIT', 
    license: 'MIT', 
    license: 'BSD', 
    license: 'MIT', 
    license: 'MIT', 
    license: 'BSD-2-Clause', 
    license: 'MIT', 
    ..................... 
    ..................... 
    ..................... 
    license: 'BSD-2-Clause', 

Answer 8

Пряжа имеет команду для этого, как хорошо, yarn licenses list

Для моих целей следующая команда привлекла меня достаточно близко:

yarn licenses list | grep License | grep -v 'MIT\|ISC\|WTFPL\|BSD\|Apache\|Unlicense\|CC-BY\|Public Domain'