Maven 依赖项:从 settings.xml 获取最新的忽略存储库
Posted
技术标签:
【中文标题】Maven 依赖项:从 settings.xml 获取最新的忽略存储库【英文标题】:Maven dependency:get get LATEST ignore repositories from settings.xml 【发布时间】:2016-06-05 12:08:02 【问题描述】:我正在尝试从我的远程存储库(Artifactory)下载最后一个快照版本。为此,我正在使用以下命令:
mvn dependency:get \
-Dartifact=com.acme:my-application:LATEST:war \
-DremoteRepositories=http://localhost:8085/artifactory/libs-snapshots-local/
libs-snapshot-local 存储库是 Artifactory 的一部分,所有快照都存储在其中。如果我在以下路径打开 maven-metadata.xml 文件:
http://localhost:8085/artifactory/libs-snapshots-local/com/acme/my-application/maven-metadata.xml
然后我得到以下 XML 响应:
<?xml version="1.0" encoding="UTF-8"?>
<metadata>
<groupId>com.acme</groupId>
<artifactId>my-application</artifactId>
<version>2.0.0-20160222.105839-1</version>
<versioning>
<latest>2.0.0-SNAPSHOT</latest>
<versions>
<version>2.0.0-SNAPSHOT</version>
</versions>
<lastUpdated>20160223132257</lastUpdated>
</versioning>
</metadata>
所以,根据这个文件,版本2.0.0-SNAPSHOT的WAR应该是检索到的那个。
但是,当我执行命令时,我得到以下响应:
[INFO] Scanning for projects...
[INFO]
[INFO] ------------------------------------------------------------------------
[INFO] Building Maven Stub Project (No POM) 1
[INFO] ------------------------------------------------------------------------
[INFO]
[INFO] --- maven-dependency-plugin:2.8:get (default-cli) @ standalone-pom ---
[INFO] Resolving com.acme:my-application:war:LATEST with transitive dependencies
Downloading: http://download.java.net/maven/2/com/acme/my-application/maven-metadata.xml
Downloading: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/maven-metadata.xml
Downloading: http://repo1.maven.org/maven2/com/acme/my-application/maven-metadata.xml
Downloading: http://localhost:8085/artifactory/libs-snapshots/com/acme/my-application/maven-metadata.xml
Downloading: http://localhost:8085/artifactory/libs-snapshots-local/com/acme/my-application/maven-metadata.xml
Downloaded: http://localhost:8085/artifactory/libs-snapshots-local/com/acme/my-application/maven-metadata.xml (378 B at 23.1 KB/sec)
Downloaded: http://localhost:8085/artifactory/libs-snapshots/com/acme/my-application/maven-metadata.xml (378 B at 0.5 KB/sec)
Downloaded: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/maven-metadata.xml (898 B at 0.6 KB/sec)
Downloading: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/1.0.0/my-application-1.0.0.pom
Downloaded: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/1.0.0/my-application-1.0.0.pom (26 KB at 1475.0 KB/sec)
Downloading: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/1.0.0/my-application-1.0.0.war
Downloaded: http://localhost:8085/artifactory/libs-releases/com/acme/my-application/1.0.0/my-application-1.0.0.war (77415 KB at 9657.4 KB/sec)
看起来dependency:get
目标正在尝试通过查看我的 settings.xml 文件中的所有存储库和 -DremoteRepositories
参数来下载工件。
因此,它也在查看我的发布存储库,其中包含一个发布 1.0.0,该发布晚于 2.2.0-SNAPSHOT 上传。
我的 settings.xml 文件如下所示:
<?xml version="1.0" encoding="UTF-8"?>
<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0
http://maven.apache.org/xsd/settings-1.0.0.xsd">
<pluginGroups>
<pluginGroup>org.mortbay.jetty</pluginGroup>
</pluginGroups>
<profiles>
<profile>
<repositories>
<repository>
<snapshots>
<enabled>false</enabled>
</snapshots>
<id>central</id>
<name>libs-releases</name>
<url>http://localhost:8085/artifactory/libs-releases</url>
</repository>
<repository>
<snapshots />
<id>snapshots</id>
<name>libs-snapshots</name>
<url>http://localhost:8085/artifactory/libs-snapshots</url>
</repository>
<repository>
<id>Maven</id>
<name>Maven Repository</name>
<url>http://repo1.maven.org/maven2/</url>
</repository>
<repository>
<id>Java</id>
<name>Java Repository</name>
<url>http://download.java.net/maven/2/</url>
</repository>
</repositories>
<id>artifactory</id>
</profile>
</profiles>
<activeProfiles>
<activeProfile>artifactory</activeProfile>
</activeProfiles>
</settings>
有没有办法告诉maven-dependency-plugin
不要使用settings.xml
中定义的存储库,而只使用命令中给出的依赖项?
【问题讨论】:
为什么不通过mvn -U ...
简单地使用maven本身呢?
【参考方案1】:
Reading the source code,您所描述的正是dependency:get
目标的行为。它将添加到命令行中指定的remoteRepositories
,当前活动存储库的列表。
复制代码供参考:
if ( pomRemoteRepositories != null ) repoList.addAll( pomRemoteRepositories );
可以看到repoList
变量(稍后用于要检查的存储库列表)将始终包含活动存储库,并且目前没有办法解决这个问题。
is retrieved 的活动仓库列表:
@Parameter( defaultValue = "$project.remoteArtifactRepositories", readonly = true, required = true ) private List<ArtifactRepository> pomRemoteRepositories;
也意味着这不能在命令行被覆盖(它是只读的并且没有用户属性)。
因此,在您的情况下,它会导致您在 artifactory
配置文件下定义的所有存储库也被使用,因为它被声明为活动的。
我能看到的唯一可能的解决方法是invoke Maven with a default settings.xml
file(例如 Maven 安装中的那个)。或create a feature request at their Jira 询问此用例(我找不到与此相关的任何内容)。
【讨论】:
以上是关于Maven 依赖项:从 settings.xml 获取最新的忽略存储库的主要内容,如果未能解决你的问题,请参考以下文章
如何从 lib 文件夹中添加 Maven 依赖 jar 文件
如何使用 Maven 从 pom.xml 中的 settings.xml 访问元素?