Мы пытаемся создать сторонний файл, в котором перечислены лицензии из библиотек, которые мы используем. Для этого мы используем license maven plugin и его цель add third party.Maven License Plugin: Неизвестная лицензия
Он отлично работает для большинства наших библиотек. Вещь, некоторые из наших зависимостей ОЧЕНЬ старые и не существуют на Maven Central. для некоторых других мы внесли изменения. В обоих случаях мы храним их в репайне третьей стороны из нашего Nexus.
Эти библиотеки действительно содержат информацию о лицензии, например, следующим образом:
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<groupId>com.company.lib</groupId>
<artifactId>lib-jcuda</artifactId>
<version>0.4.2</version>
<description>POM was created by Sonatype Nexus</description>
<licenses>
<license>
<name>MIT License</name>
<url>http://www.opensource.org/licenses/mit-license.php</url>
<distribution>repo</distribution>
</license>
</licenses>
</project>
Дело в том, когда мы бежим цели они не признаются, и мы получаем следующее сообщение:
[WARNING] There is 16 dependencies with no license :
[WARNING] - com.spacemetric.lib--lib-jcublas--0.4.2
[WARNING] - com.spacemetric.lib--lib-jcuda--0.4.2
(Unknown license) lib-jcuda (com.spacemetric.lib:lib-jcuda:0.4.2 - no url defined)
При включении флага -X, мы получаем дополнительную информацию:
[DEBUG] Verifying availability of C:\Users\me\.m2\repository\com\company\lib\lib-jcuda\0.4.2\lib-jcuda-0.4.2.pom from [central (https://repo.maven.apache.org/maven2, default, releases)]
Если я запустить некоторые Java-код, который я построил, чтобы проверить, я могу увидеть информацию о лицензии, без выдачи:
MavenXpp3Reader mavenreader = new MavenXpp3Reader();
String pomfile = "C:\\Users\\me\\.m2\\repository\\com\\company\\lib\\lib-jcuda\\0.4.2\\lib-jcuda-0.4.2.pom";
try (FileReader reader = new FileReader(pomfile);) {
Model model = mavenreader.read(reader);
model.setPomFile(new File(pomfile));
MavenProject project = new MavenProject(model);
List<License> licenses = project.getLicenses();
for (License l : licenses) {
System.out.println(l.getUrl());
}
}
catch (IOException | XmlPullParserException e) {
e.printStackTrace();
}
Что очевидно, нам не хватает, когда захватывая нашу зависимость? Проблема только возникает для библиотек, которые мы должны были добавить к Nexus, поэтому мы, вероятно, делаем что-то неправильно.
Я довольно много посмотрел на документ, а также на источник плагина, но не смог найти, почему лицензия не учитывается для этих библиотек.
Спасибо,
Возвращаясь к контрольному наличие сообщения, я запутался, почему плагин проверяет Lib-jcuda в мавена центральной непосредственно. Конечно, он не найдет его, поскольку он доступен только в стороннем репо из нашего внутреннего Nexus. Это может быть проблема? – jlengrand