Node child_process执行bash命令传入嵌套JSON参数不生效如何解决

问题根源 #

你遇到的嵌套JSON参数失效问题，核心是开启shell: true时，嵌套JSON内的引号、大括号等特殊符号被shell提前解析截断，导致传入amplify的参数不完整。非嵌套JSON因为结构简单，未触发shell解析歧义，所以可以正常工作。

现有代码的两个问题 #

• 开启shell: true时未对JSON字符串做shell转义，嵌套结构的引号被shell当作参数分隔符拆分，参数无法完整传递
• spawn使用逻辑错误：如果不拆分命令和参数，要么把完整命令作为单个字符串传入，要么第一个参数填可执行文件名amplify，参数数组第一位填init，你当前把amplify init作为命令名同时传参数数组的写法不符合API规范

最优解决方案 #

直接关闭shell模式，用JSON.stringify生成标准JSON字符串直接传参即可，不需要处理任何转义，也不会有参数截断问题：

// 直接用JSON.stringify生成合法JSON，避免手动拼写出错
const providersConfig = JSON.stringify({
  awscloudformation: {
    configLevel: "project",
    useProfile: true,
    profileName: "testing"
  }
});
const amplifyConfig = JSON.stringify({
  projectName: "checking987",
  envName: "dev",
  defaultEditor: "code"
});

const args = [
  'init',
  '--providers', providersConfig,
  '--amplify', amplifyConfig
];
const opts = { stdio: 'inherit' };
// 第一个参数填可执行文件，第二个填参数数组，不开shell
require('child_process').spawn('amplify', args, opts);

疑问解答 #

1. 用exec是否更适配？
   不需要换exec。exec本质是把整段命令作为字符串丢给shell执行，同样会遇到shell转义问题，反而需要手动处理更多转义逻辑，没有必要。上面的spawn关shell方案性能更高、没有shell注入风险，完全适配当前场景。

2. 是否需要类似bash那样定义$AWSCLOUDFORMATIONCONFIG变量处理参数？
   不需要。bash定义变量是为了避免多层引号拼接的转义问题，Node中直接用JSON.stringify就能生成合法的JSON字符串，关闭shell模式后可以直接传递参数，不需要模拟bash的变量拼接逻辑。

特殊场景补充（必须开shell时） #

如果你的场景必须开启shell模式，可以给JSON字符串外层包裹单引号避免shell解析内部符号：

const providersConfig = JSON.stringify({
  awscloudformation: {
    configLevel: "project",
    useProfile: true,
    profileName: "testing"
  }
});
const command = `amplify init --providers '${providersConfig}'`;
require('child_process').exec(command, { stdio: 'inherit' });

注意该方案要求JSON内部不能出现单引号，否则仍然会有解析问题，非必要不推荐使用。

内容的提问来源于stack exchange，提问作者Mike