找"免费 Java 源码"的人通常有两个目的：学习一个能跑起来的工程结构，或者拿一套可商用的骨架改造成自己的系统。前者用官方脚手架最干净，后者必须看许可证。本文用一次对 start.spring.io 的真实调用，讲清怎么判断"免费"与"可商用"的区别。

一、先分清三种"免费"

• 免费学习用：教学项目、示例代码，常缺异常处理与并发设计，不适合直接上线。
• 开源可商用：许可证是关键。Apache-2.0 与 MIT 允许闭源商用；GPL/AGPL 具有传染性，一旦修改分发就可能要求你的代码也开源。
• "免费但保留版权"：国内常见于源码站下载的"整站源码"，往往禁止二次分发，甚至要求署名或购买授权。这类严格来说不是免费，只是免费试用。

判断方法只有一条：看仓库根目录有没有 LICENSE 文件，以及 pom/build.gradle 里的 licenses 声明。没有明确许可证的代码，一律按"保留所有权利"处理。

二、官方脚手架：一条请求拿到 26 个条目的完整工程

start.spring.io 实测返回 JSON（非网页），根键为 _links, dependencies, type, packaging, javaVersion, language, bootVersion, groupId, artifactId, version, name, description, packageName，这就是 Spring Initializr 的服务元数据。默认值实测为：bootVersion = 4.1.2.RELEASE、javaVersion = 17、type = gradle-project、packaging = jar、language = java；bootVersion 可选值含 4.2.0（RC2/SNAPSHOT）、4.1.3（SNAPSHOT）、4.1.2、4.0.9.RELEASE 等，javaVersion 提供 17/21/25/27。

按 _links 给出的 templated href 请求真实工程：

https://start.spring.io/starter.zip?type=maven-project&dependencies=web,data-jpa&packaging=jar&javaVersion=17&bootVersion=4.1.2.RELEASE&groupId=com.demo&artifactId=shop

实测返回 200，Content-Type 为 application/zip，14901 字节、26 个条目，包含 pom.xml、.gitignore、mvnw、src/main/java/com/demo/shop/ShopApplication.java、src/main/resources/static/、templates/、application.properties。pom 的 parent 是 spring-boot-starter-parent 且版本 4.1.2.RELEASE，properties 里写 <java.version>17</java.version>；生成的 application.properties 只有一行 spring.application.name=shop。入口类是标准的 @SpringBootApplication 加 SpringApplication.run(ShopApplication.class, args)。

有一个必须注意的变化：选了 web 依赖，pom 里写的是 spring-boot-starter-webmvc，而不是老教程里的 spring-boot-starter-web；测试依赖同样是 spring-boot-starter-webmvc-test。照抄旧文章会以为依赖丢了。

三、参数乱填会被拒绝

实测传 bootVersion=4.0.0（元数据里没有这个值）时，/maven-project 直接返回 400，错误信息为 Invalid value '4.0.0' for 'bootVersion'。所以正确姿势是先 GET 根路径读 values 列表，再从中取 id 拼接请求，而不是凭记忆填版本号。同理 /explicit/ 路径已不存在，返回 404 且带结构化 JSON：{"timestamp":..., "status":404, "error":"Not Found", "message":"No static resource explicit.", "path":"/explicit/"}。

四、下别人的源码，先做四件事

• 确认 JDK 版本：pom 里的 java.version 与依赖是否兼容你本机 JDK。
• 确认构建工具：Maven 用 ./mvnw（生成包已含 wrapper），Gradle 用 gradlew；无 wrapper 的仓库优先用它，避免本机版本差异。
• 先跑测试再改代码，测试用例是最好的说明书。
• 扫一遍传递依赖的许可证：./mvnw license:third-party-report 或 OWASP Dependency-Check 同时查许可证与已知漏洞。

五、常见问题 FAQ

问：GitHub 上有 license 但作者又写了"仅供学习"，以哪个为准？
答：以 LICENSE 文件为准；README 的口头限制若与许可证冲突，法律上通常仍按许可证，但风险应自己评估。

问：脚手架生成的代码算谁的？
答：Initializr 生成的骨架按 Apache-2.0 提供，可自由使用与修改。

问：拿开源商城改造收费系统合规吗？
答：取决于许可证。Apache/MIT 可，GPL 需开源衍生代码，AGPL 只要网络提供服务就触发开源义务。

六、总结

关于免费 Java 源码的可靠做法是：①学习项目直接用 start.spring.io 生成（先读根 JSON 拿合法 bootVersion/javaVersion，再请求 /starter.zip），拿到的是可构建的完整骨架而非片段；②注意新版本 starter 名称已从 web 改为 webmvc；③评估第三方源码时先看 LICENSE 与传递依赖许可证，再跑测试、扫漏洞；④"仅供学习""保留版权"的整站源码不要当作可商用资产。版本参数报错 400 时，答案就在服务自己的元数据里，不要凭记忆填。

• Java
• 开源
• SpringBoot
• 许可证