actions/checkout@v3 を使う

[uchinokot]

目的

• https://github.com/actions/checkout の最新版（ @v3 ）を使うようにします
• @v2 だとGitHub Actionsが実行されないという問題があるのでその対応です
  • ref: クレジットカード決済を3Dセキュア2.0に対応する #121

[ku00]

試しにApproveしてみてCIが動くかみてみる

https://docs.github.com/ja/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-github-actions-settings-for-a-repository#controlling-changes-from-forks-to-workflows-in-public-repositories

パブリックリポジトリをフォークし、リポジトリのGitHub Actionsワークフローへの変更を提案するPull Requestをサブミットすることは誰でもできます。 フォークからのワークフローはシークレットなどの機密データにアクセスできませんが、悪用目的で変更された場合、メンテナが迷惑を被る可能性があります。

これを防ぐために、外部コラボレータのパブリックリポジトリへのPull Requestではワークフローは自動的には動作せず、まず承認が必要になることがあります。 デフォルトでは、すべての初めてのコントリビューターは、ワークフローを実行するのに承認を必要とします。

ApproveしてもCIは動かなかった

[ku00]

再度承認

[ku00]

on: pull_request を指定すれば動くのでは〜という話をしました
https://docs.github.com/ja/actions/using-workflows/events-that-trigger-workflows#pull_request

[ken3ypa]

こちらのPRで on: pull_request をトリガーに追加する差分を入れようとするも、fork運用でPR作成しているため権限なくで弾かれる & 内野さん本日不在のため、試すにはPR別に作る必要がありそうですね 🙏

❯ git push
ERROR: Permission to uchinokot/active_merchant-epsilon.git denied to ken3ypa.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

[ken3ypa]

#124 に actions/checkout@v3 にせず、on: pull_request のみの差分にしたPR作成したところ、CIが走ることを確認しました 🎉

[ku00]

検証が完了したのでこちらのPRはクローズします