问题 使用Nuget查找第三方许可证


我是一个NuGet新手,来自Maven世界。

最近我的任务是更新我们项目的第三方许可证信息。使用Maven项目我已经能够使用了 license:download-licenses 插件获取许可证信息。

我想知道的是,如果有办法使用Nuget获取此信息?最好使用命令行界面,这样我就可以在CI构建级别自动化它。要从大型手动预构建步骤中删除它。

编辑:

由于我无法找到任何实用工具,我把它放在一起 LegSec命令行实用程序


1216
2018-04-05 02:44


起源

感谢您发布项目链接!我今天使用了LegSec ......命令行使用有点难以弄清楚(一些试验+错误),但功能很棒。 - crimbo
显然他们知道自2013年以来如何做到这一点,它从未以编程方式公开过: blog.nuget.org/20131011/friendly-license-names.html。我打开了一个你可能想要upvote的问题: github.com/NuGet/Home/issues/5793。 - Ohad Schneider


答案:


据我所知,目前没有任何东西可以直接从命令行获取许可证信息,作为CI构建的一部分。您需要创建一个应用程序来打开.nupkg zip文件,从.nuspec文件中提取许可URL并从此URL下载许可证。

或者,您可以使用Visual Studio中的包管理器控制台窗口,并使用PowerShell下载许可证文件。

获取项目中所有包的许可文件的简单示例如下所示。这需要扩展以获得解决方案中您应该能够使用Get-Project cmdlet执行的所有项目。这仍然需要有人运行脚本来下载许可证。

$wc = New-Object System.Net.WebClient
Get-Package -ProjectName YourProject | ForEach-Object {
    $wc.DownloadFile($_.LicenseUrl, 'd:\licenses\' + $_.Id + ".html")
}

11
2018-04-07 15:06



只需注意 - 在VS2015中,“LicenseUrl”始终返回一个空字符串。 NuGet文档说'LicenseUrl'将在病房的v3.x上弃用,但是没有提到任何替代品 - James Poulose
LicenseUrl已添加回NuGet 3.4或更高版本。 - Matt Ward


我设法使用以下命令获取许可证信息:

@(@(Get-Project -All | ForEach-Object {
    Get-Package -ProjectName $.ProjectName
}) | Select Id -Unique ) | ForEach-Object {
    $pkg = $_
    $pkgId = $_.Id
    if ($pkgId -notlike 'microsoft*') {
        $url = Open-PackagePage $pkgId -License -WhatIf -PassThru
        Write-Host "$pkgId $url"
    }
}

0
2017-09-30 16:02