在使用 composer 管理 php 项目依赖时，我遇到了一个棘手的问题：如何确保所有依赖的许可证符合项目要求？如果不小心引入了一些不符合公司政策或项目需求的许可证，可能会导致法律风险或项目合规性问题。幸运的是，我找到了 dominikb/composer-license-checker 这个工具，它帮助我轻松解决了这个问题。
安装 dominikb/composer-license-checker
安装这个工具非常简单，只需在你的项目中运行以下命令：
composer require --dev dominikb/composer-license-checker
使用方法
这个工具提供了两个主要命令：
-
./composer-license-checker check：检查依赖的许可证是否符合你的要求。 -
./composer-license-checker report：生成一个依赖许可证的报告。
你可以使用以下命令来检查和报告：
./vendor/bin/composer-license-checker check \
--allowlist MIT \ # 只允许使用 MIT 许可证
--blocklist GPL \ # 禁止使用 GPL 许可证
--allow dominikb/composer-license-checker # 始终允许这个依赖，无论其许可证是什么
./vendor/bin/composer-license-checker report -p /path/to/your/project -c /path/to/composer.phar处理没有许可证的依赖
有些依赖可能在 composer.json 中没有指定许可证，这些依赖会被归类为 none。你可以使用以下命令来处理这些依赖：
# 允许没有许可证的依赖 ./composer-license-checker check --allowlist none # 禁止没有许可证的依赖 ./composer-license-checker check --allowlist GPL --blocklist none
优势和实际应用效果
使用 dominikb/composer-license-checker 的最大优势在于它可以自动化地检查和报告依赖的许可证情况，帮助你避免引入不符合要求的许可证。通过在 CI 流程中集成这个工具，你可以确保每次代码合并时都不会引入不符合许可证政策的依赖，从而提高项目的合规性和安全性。
在实际应用中，这个工具不仅帮助我快速识别和处理许可证问题，还大大减少了手动检查的时间和工作量。无论是小型项目还是大型企业级应用，使用 dominikb/composer-license-checker 都能显著提升项目管理的效率和质量。
总之，如果你在管理 Composer 依赖时遇到许可证问题，强烈推荐使用 dominikb/composer-license-checker 来解决这些问题，它将成为你项目管理中的得力助手。
