Maven 依赖和许可

Question

是否有任何规则表明 maven 中的传递依赖项将与主依赖项具有相同的许可协议(protocol)。例如。如果我直接依赖于传递 B 和 C 的 A。 A 在 LGPL 上，这是否可以推断 B 和 C 都在 LGPL 上？我可以通过 LGPL 定义感觉到这一点，但是否有任何规则说明这一点。

Answer 1

Maven 并不主动关注这些许可，因此根据该工具强制执行的规则:不，这样的不存在。

This other question描述了内部存储库中的解决方案以及指向 Maven License Validator Plugin 的链接，然而，后者要么“完成”，要么被放弃。

您还可以使用 Maven License Plugin并以某种方式自动评估其输出——在看到不需要的许可证类型时断言。