文章更新时间：2023-10-07 20:10
组件简介
| 维护者 | retrofit 组织 | 许可证类型 | Apache-2.0 |
| 首次发布 | 2013 年 5 月 13 日 | 最新发布时间 | 2020 年 5 月 20 日 |
| GitHub Star | 42038 | GitHub Fork | 7342 |
| 依赖包 | 1,998 | 依赖存储库 | 106,820 |
Retrofit是一个网络访问框架，和OkHttp同样出自Square公司，Retrofit内部依赖于OkHttp，但是功能上做了更多的扩展,比如返回结果的转换功能，可以直接对返回数据进行处理。
官网：https://square.github.io/retrofit/
官方仓库：https://github.com/square/retrofit
参考链接：
https://packages.ecosyste.ms/registries/repo1.maven.org/packages/com.squareup.retrofit2:retrofit
https://mvnrepository.com/artifact/com.squareup.retrofit2/retrofit
组件健康度
| 技术健康度 | 这个组件是一个用于 Android 和 Java 的类型安全的 HTTP 客户端，它可以将 HTTP API 转换为 Java 接口，支持同步和异步的请求，以及多种数据格式的转换。它使用了 OkHttp 和 Okio 作为底层的网络库，提供了高效和可靠的网络通信。它还支持注解来描述 HTTP 请求的方法、参数、URL 和请求体，使得代码更加简洁和易读。它的技术健康度非常高，可以满足多种网络开发的需求。 |
| 社区健康度 | 这个组件是由 Square 公司开源的，目前在 GitHub 上有超过 3.8 万颗星，1.4 万个 fork，以及 2.6 万个 issue。它有一个活跃的社区，不断地有贡献者提交代码和修复 bug。它也有很多用户在 Stack Overflow 上提问和回答相关的问题，可以帮助开发者解决遇到的问题。它的社区健康度非常高，表明它受到了广泛的关注和支持。 |
| 更新和维护频率 | 这个组件目前的最新版本是 2.9.0，发布于 2020 年 5 月。它还有一个开发版本，在 Sonatype 的快照仓库中可以获取。它的更新和维护频率较高，表明它在不断地改进和完善自己的功能和性能。 |
| 兼容性 | 这个组件要求至少 Java 8+ 或者 Android API 21+ 的环境。它可以与多种数据转换器（如 Gson, Jackson, Moshi, Protobuf 等）和适配器（如 RxJava, Coroutines, LiveData 等）配合使用。它还支持 R8 / ProGuard 的混淆规则。它的兼容性较好，可以适应不同的平台和框架。 |
| 文档和支持 | 这个组件有一个详细的网站，介绍了它的功能、用法、示例、下载方式和常见问题等。它还有一个完整的 Javadoc 文档，说明了它的类、方法、参数和返回值等。它还提供了一个 bug 悬赏计划，鼓励用户发现并报告潜在的安全漏洞。它的文档和支持较为丰富，可以帮助开发者快速地学习和使用它。 |
com.squareup.retrofit2:retrofit 这个组件是一个优秀的网络开发工具，它在技术、社区、更新、兼容性和文档等方面都表现出了很高的水平，可以说是一个非常健康的组件。
参考链接：
https://github.com/square/retrofit
https://stackoverflow.com/questions/44817010/failed-to-resolve-com-squareup-retrofit2retrofit2-3-0
https://square.github.io/retrofit/
https://www.apache.org/licenses/LICENSE-2.0
组件许可证解读
Apache License 2.0 是一种开源软件许可证，广泛用于授权开源项目和代码。Apache License 2.0 允许用户自由地使用、修改和分发受许可的软件，而无需支付版权费用或专利费用。它鼓励开发者共享他们的代码，并保护用户的权利。以下是该许可证的一些重要特点：
- 代码使用权：用户可以自由地使用、复制、修改、合并、发布、分发和销售受许可软件。
- 版权声明：用户必须在所有源代码副本中保留原始的版权声明、许可证声明和免责声明。
- 修改代码：如果用户对代码进行了修改，需要清楚标明哪些部分发生了变化，并不能暗示原作者同意这些修改。
- 商标使用：Apache License 2.0 并未授予使用原软件的任何商标或名称的权利。
- 专利许可：该许可证授予了在使用、修改或分发受许可软件时相关专利的非独占许可。这意味着如果用户授权其他人使用该软件，相关专利许可也会传递给接收方。
- 再许可：用户可以将受 Apache License 2.0 许可的代码作为一部分整合到其它开源项目中，并使用不同的许可证授权整个项目。但是，需要在代码中显式地说明使用了 Apache License 2.0 许可的部分。
需要注意的是，Apache License 2.0 并不保证软件没有缺陷或不稳定性，使用该软件的风险由用户自行承担。
许可证原文链接：https://github.com/square/retrofit/blob/master/LICENSE.txt
组件漏洞版本及修复方案
| 漏洞编号 | 漏洞标题 | 漏洞等级 | 影响版本 | 修复版本 |
| MPS-2018-16072 | Square Retrofit 路径遍历漏洞 | 高危 | [2.0.0,2.5.0) | 2.5.0 |
同类型可替代组件
- OkHttp: 这是一个用于 Android 和 Java 的 HTTP 和 HTTP/2 客户端，它提供了高效的网络连接、缓存、压缩和重定向等功能。它可以与 Retrofit 配合使用，也可以单独使用。官网：https://square.github.io/okhttp/
- RestSharp: 这是一个用于 .NET 的简单而优雅的 REST 和 HTTP API 客户端，它支持同步和异步的请求，以及多种数据格式的转换。它还提供了一些高级功能，如身份验证、拦截器和错误处理等。官网：https://restsharp.dev/
- OpenAPI: 这是一个用于描述 RESTful API 的规范和工具集，它可以帮助开发者设计、构建、文档化和使用 API。它还提供了一些工具，如 Swagger UI, Swagger Codegen, Swagger Editor 等，可以生成可交互的 API 文档和客户端代码。官网：https://www.openapis.org/
