获取有关 Maven 依赖项的信息

Question

我想知道是否可以获得有关我的 maven 项目的所有第一级依赖项的信息。 我需要以下信息：名称、供应商、版本、许可证类型、参考 URL、描述。所有这些信息都存储在每个包的 pom.xml 中。问题是我们有大约 20 个项目的层次结构，这些项目有数百个不断变化的依赖项。

我知道maven dependency plugin。我运行mvn dependency:list 并使用greps 和seds 的组合提取包列表。但我需要许可证信息和 URL。我可以实现自己的解析器，解析 pom.xml 中有趣的包并提取这些信息，但似乎应该存在可以使用的东西。

Answer 1

maven 依赖报告可能对你有用： maven-project-info-reports-plugin

Answer 2

最好的办法是在 maven-project-info-report 插件的支持下创建一个站点，该插件将创建所需的信息。以here 为例。唯一的问题是您使用的是哪个版本的 Maven？此外，我建议看看maven-license-plugin 如果您需要以任何方式限制许可，可以查看maven-license-verifier plugin。