Golang中如何自动提取包含包的许可证信息

Golang中如何自动提取包含包的许可证信息 你好，我想提取我的软件所包含的所有包的许可证信息，以便将它们作为我应用程序的一部分包含进去。

我想知道在 Go 中是否有工具或内置的方法可以实现这一点？

目前，我们使用 go mod init 将包下载到 vendor 文件夹，然后遍历这些包来查找 LICENSE 文件。之后，我们会丢弃 vendor 文件夹。我们还发现了一个名为 https://github.com/mitchellh/golicense 的工具，但感觉它的功能有限。

感谢您的回答。

2 回复

有一项名为 FOSSA 的云服务，专门处理所有法律许可相关的工作。它提供免费套餐。

FOSSA

FOSSA - 企业团队的开源管理

面向企业的开源许可证管理。通过深度代码扫描和超过 30 种构建集成来收集最高质量的数据，实时获取依赖项的准确视图。

更多关于Golang中如何自动提取包含包的许可证信息的实战系列教程也可以访问 https://www.itying.com/category-94-b0.html


在Go中，可以使用go-licenses工具来自动提取依赖包的许可证信息。以下是具体实现方法：

安装 go-licenses

go install github.com/google/go-licenses@latest

基本使用示例

// 查看所有依赖包的许可证信息
package main

import (
    "fmt"
    "log"
    "os/exec"
)

func main() {
    // 使用go-licenses扫描当前模块
    cmd := exec.Command("go-licenses", "report", ".")
    output, err := cmd.Output()
    if err != nil {
        log.Fatal(err)
    }
    fmt.Println(string(output))
}

生成许可证报告

# 生成CSV格式的许可证报告
go-licenses report . --template=csv > licenses.csv

# 生成JSON格式的许可证报告
go-licenses report . --template=json > licenses.json

# 列出所有依赖包及其许可证类型
go-licenses check .

程序化使用示例

package main

import (
    "context"
    "fmt"
    "log"
    
    "github.com/google/go-licenses/licenses"
)

func main() {
    // 初始化查找器
    classifier, err := licenses.NewClassifier()
    if err != nil {
        log.Fatal(err)
    }

    // 查找当前模块的许可证
    libs, err := licenses.Libraries(context.Background(), classifier, ".")
    if err != nil {
        log.Fatal(err)
    }

    // 输出每个库的许可证信息
    for _, lib := range libs {
        fmt.Printf("Package: %s\n", lib.Name())
        fmt.Printf("License Type: %s\n", lib.LicenseType)
        fmt.Printf("License File: %s\n", lib.LicenseFile)
        fmt.Println("---")
    }
}

集成到构建流程

// 在构建时自动收集许可证
package main

import (
    "encoding/json"
    "fmt"
    "os"
    "os/exec"
)

type LicenseInfo struct {
    Package     string `json:"package"`
    LicenseType string `json:"license_type"`
    LicenseFile string `json:"license_file"`
}

func collectLicenses() error {
    // 运行go-licenses获取JSON输出
    cmd := exec.Command("go-licenses", "report", ".", "--template=json")
    output, err := cmd.Output()
    if err != nil {
        return err
    }

    // 解析许可证信息
    var licenses []LicenseInfo
    if err := json.Unmarshal(output, &licenses); err != nil {
        return err
    }

    // 保存到文件
    data, _ := json.MarshalIndent(licenses, "", "  ")
    return os.WriteFile("third_party_licenses.json", data, 0644)
}

func main() {
    if err := collectLicenses(); err != nil {
        fmt.Printf("Failed to collect licenses: %v\n", err)
    }
}

使用go:generate自动生成

// 在main.go文件中添加
//go:generate go-licenses report . --template=json --output=licenses.json

package main

import _ "embed"

//go:embed licenses.json
var licenseData []byte

func main() {
    // licenseData包含所有许可证信息
    fmt.Println("License information collected during build")
}

运行生成命令：

go generate ./...

go-licenses工具会递归扫描所有依赖，自动识别许可证文件（LICENSE、COPYING等），并确定许可证类型。它支持多种输出格式，可以直接集成到构建流程中。

回到顶部