使用 Maven 外部化 SCM 凭证

Question

有没有一种方法可以外部化我的 SCM 凭据，以便它们不会存储在项目的 POM 中？ 问题是，如果它们包含在项目的 POM 中，那么在部署项目时它们将对所有人可见。

Answer 1

我已经通过使用上面提供的解决方案成功实现了这一点，即将新的服务器配置添加到我的settings.xml 中并将域名作为id。

<server>
  <id>domain.name:port</id>
  <username>[username]</username>
  <password>[password]</password>
</server>

除了前面的答案之外，如果您在 URL 中指定端口，则还需要将其包含在 server.id 中。 我发现的另一个怪癖是，如果密码包含任何可能干扰命令行调用的字符，则需要将密码放在引号中。

您不能在 $user.home/.scm/svn-settings.xm 中使用以下内容，因为它无效！ 下没有 和 等元素（如指定的 此处)

<svn-settings>
  <user>[svn user]</user>
  <password>[svn password]</password>
</svn-settings>

Answer 2

我意识到这个问题很旧，答案已被接受，但为了完整起见，我想提供以下替代方案，在某些情况下可能是首选。

动机

有时会发生相同的情况服务器有多种用途，需要不同的用户凭据。 例如，它用于托管 Nexus 驱动的 Maven 存储库以及同一用户具有不同凭据的 SVN 服务器。 在这种情况下，需要有多个 条目具有相同的 id 和 username，但 password< /代码>。 然而，这是不可行的。

解决方案

Maven 发布插件支持标志 username 和 password，它们可以作为 release:prepare 和 release:perform 的一部分提供。代码>命令。 username 和 password 的值应与相应的 SVN 凭据匹配。

mvn release:prepare -Dusername=[username] -Dpassword=[password] 

Answer 3

许多 SCM 提供商都可以这样做，我假设 Subversion 是基于您的标签的实现。

您可以在 $user.home/.scm/svn-settings.xml （或 [maven home]/conf/.scm/svn-settings.xml）中定义 Subversion 设置，但这意味着它们仍然对以下用户可见系统）

在该文件中，您可以设置 Subversion 服务器的用户名和密码。 文件内容应如下所示：

<svn-settings>
  <user>[svn user]</user>
  <password>[svn password]</password>
</svn-settings>

您可以在该配置文件中定义一些其他属性。 有关更多详细信息，请参阅 Subversion SCM 页面 的“提供程序配置”部分。

其他 SCM 提供商也有类似的方法，例如在 CVS 中，设置存储在同一位置（.scm 文件夹）的 cvs-settings.xml 中，请参阅 CVS SCM 页面 了解详细信息。

Answer 4

对于某些 SCM 提供商，您可以在 settings.xml 的 部分中指定您的凭据。 使用存储库的域名作为 。 这对我来说对 Mercurial 有用。 SubVersion 也可以工作。

例如，假设我的 pom.xml 包含：

<scm>
  <connection>scm:hg:http://jukito.googlecode.com/hg/</connection>
  <developerConnection>scm:hg:https://jukito.googlecode.com/hg/</developerConnection>
  <url>http://code.google.com/p/jukito/source/browse/</url>
</scm>

那么我可以在 settings.xml 中指定我的凭据，如下所示：

<server>
  <id>jukito.googlecode.com</id>
  <username>philippe.beaudoin</username>
  <password>1234567890ABC</password>
</server>