Jar Licenses check

前言：

我们都知道目前我们使用的开源项目都有自己的开源许可协议，如果商用软件没有对自己使用的开源项目进行检测，有可能会带来不必要的麻烦，所以这里对jar进行许可协议的获取。

mvn项目：

如果是mvn项目，则很简单了，我们使用如下命令即可：

mvn project-info-reports:dependencies 生成对应Licenses
mvn dependency:tree  查看包结构

使用上述命令后会生成target\site目录，里面的dependencies.html为生成的文件，里面可以看到对应第三方项目的 Licenses ：

这个就很简单了，但是一些比较老的项目并不是使用mvn，这样的情况下可以使用工具scancode-toolkit来扫描

scancode-toolkit：

首先是安装该工具，首先可以去官方地址下载：

https://github.com/nexB/scancode-toolkit?tab=readme-ov-file

下载对应的系统和python版本的到系统即可，或者直接使用pip安装：

pip install scancode

安装完成后可以使用如下命令对系统进行扫描：

scancode --license --ignore "*.class" --html test.html D:\test

该命令扫描license但是不对.class为后缀的文件进行扫描，将结果保存为html，扫描文件为D:\test文件，但是这样有个问题就是该命令只能扫描源代码或者解压后的jar文件，如果jar文件没有解压，则无法扫描出结果，这里使用如下代码对可能存在license的文件进行提取：

python 复制代码

    def GetJarLicenses(self, jar_file, output_dir):
        # jar_file = "D:\\test\\stax2-api-4.2.1.jar"
        # output_dir = "D:\\test\\stax2-api-4.2.1"
        try:
            with zipfile.ZipFile(jar_file, 'r') as jar:
                for file_info in jar.infolist():
                    # pom.xml
                    if file_info.filename.endswith(".xml"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    # LICENSE.txt NOTICE.txt
                    elif file_info.filename.endswith(".txt"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    # MANIFEST.MF
                    elif file_info.filename.endswith(".MF"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    # .tld
                    elif file_info.filename.endswith(".MF"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    elif file_info.filename.endswith("LICENSE"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    elif file_info.filename.endswith("NOTICE"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    elif file_info.filename.endswith("about.html"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
                    elif file_info.filename.endswith("DEPENDENCIES"):
                        file_info.filename = os.path.basename(file_info.filename)
                        jar.extract(file_info, output_dir)
        except Exception as e:
            print(e)

提取完对应的文件到指定文件后，即可进行扫描，使用如下命令：

python 复制代码

scancode --license --csv D:\test.csv D:\test\file

扫描完成为一个test.csv文件，可以使用如下代码进行读取过滤：

python 复制代码

    def ReadCsv(self, csvpath):
        with open(csvpath, encoding='utf-8') as f:
            reader = csv.reader(f)
            header = next(reader)
            print(header)
            for row in reader:
                if(len(row) != 0 and row[2] != ""):
                    if(row[2].find("GPL") != -1 or row[2].find("gpl") != -1):
                        self.JarLicenses.append([row[0],row[2]])

    # 写入接安插结果
    def WriteLicenses(self):
        try:
            jar_xlsx = xlwt.Workbook(encoding="utf-8", style_compression=0)
            sheet1 = jar_xlsx.add_sheet('OutPut', cell_overwrite_ok=True)
            sheet1.write(0, 0, 'JarName')
            sheet1.write(0, 1, 'JarLicenses')
            numrow = 1
            for i in range(0, len(self.JarLicenses)):
                sheet1.write(numrow, 0, self.JarLicenses[i][0])
                sheet1.write(numrow, 1, self.JarLicenses[i][1])
                numrow = numrow + 1

            file_name = time.strftime("%Y%m%d", time.localtime())
            jar_xlsx.save(self.xlsxsavedir + '\\' + file_name + '_JarLicenses.xls')
        except Exception as e:
            print(e)

主要扫描了包含GPL即GPL和LGPL都会被输出，参考标准：

输出结果人工排除下即可。