使用 Ivy 和私人公司存储库时，我的凭据应该放在哪里？

Question

我正在使用 Ant + Ivy，我的公司最近为我们自己的私人图书馆设置了 Nexus 服务器。 Ivy 可以通过使用 ibilio 解析器和 m2兼容=true 从 Nexus 服务器获取依赖项，但我必须将我的凭据放入 ivysettings.xml 文件中。

不同的开发人员应该如何存储他们的凭据？

ivysettings.xml 文件是否不应在 vcs 中提交？

我真的不想以纯文本形式存储我的密码。

Answer 1

使用具有控制 Nexus 凭据的属性的设置文件：

<ivysettings>
    <property name="repo.host" value="default.mycompany.com" override="false"/>
    <property name="repo.realm" value="Sonatype Nexus Repository Manager" override="false"/>
    <property name="repo.user" value="deployment"  override="false"/>
    <property name="repo.pass" value="deployment123"  override="false"/>          

    <credentials host="${repo.host}" realm="${repo.realm}" username="${repo.user}" passwd="${repo.pass}"/>

    ..
    ..
</ivysettings>

运行构建时，您可以指定真实的用户名和密码：

ant -Drepo.user=mark -Drepo.pass=s3Cret

更新/增强

将密码作为属性存储在文件系统上需要加密。

Jasypt 有一个可以生成加密字符串的命令行程序：

$ encrypt.sh verbose=0 password=123 input=s3Cret
hXiMYkpsPY7j3aIh/2/vfQ==

这可以保存在构建的属性文件中

username=bill
password=ENC(hXiMYkpsPY7j3aIh/2/vfQ==)

：以下 ANT 目标将解密任何加密的 ANT 属性：

<target name="decrypt">
    <taskdef name="groovy" classname="org.codehaus.groovy.ant.Groovy" classpathref="build.path"/>

    <groovy>
    import org.jasypt.properties.EncryptableProperties
    import org.jasypt.encryption.pbe.StandardPBEStringEncryptor

    StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor()
    encryptor.setPassword(properties["master.pass"])

    Properties props = new EncryptableProperties((Properties)properties, encryptor);

    props.propertyNames().each {
        properties[it] = props.getProperty(it)
    }
    </groovy>
</target>

当然，要实现此目的，需要在构建过程中指定用于加密属性的密码。

ant -Dmaster.pass=123

这意味着该解决方案仅适用于隐藏静态数据。

Answer 2

出于我的目的，命令行凭据不是一个选项，因为我正在通过 Jenkins 运行，并且它们会清楚地粘贴在构建输出上，因此这是我的解决方案，它通过相当安全的方式实现了平衡。

• 在您的主目录中创建一个包含敏感信息的属性文件（我们将其称为“maven.repo.properties”）

  repo.username=admin
  repo.password=密码
  

• 在构建文件顶部附近，导入属性文件

  <属性文件=“${user.home}/maven.repo.properties”/>
  

• 在 build.xml 下的发布目标中，设置 ivy 设置文件位置（确实会签入代码控件）但嵌入您的凭证属性

  <目标名称=“发布”>
      
          ;
      
      
  
  

• 像您一样创建 ivysettings.xml之前，但删除用户名和密码属性

然后，您可以利用操作系统的权限来确保maven.repo.properties 文件对除您（或您的自动构建实现）之外的所有人都正确隐藏。

Answer 3

Mark O'Connor 的答案中的 ivysettings.xml 示例实际上应该如下所示：

<ivysettings>
  <property name="repo.host" value="default.mycompany.com" override="false"/>
  <property name="repo.realm" value="Sonatype Nexus Repository Manager" override="false"/>
  <property name="repo.user" value="deployment"  override="false"/>
  <property name="repo.pass" value="deployment123"  override="false"/>          

  <credentials host="${repo.host}" realm="${repo.realm}" username="${repo.user}" passwd="${repo.pass}"/>

  ..
</ivysettings>

意思是，属性名称不应该被 ${...} 包围（我花了很长时间才发现为什么失败了 - 但现在我知道如何调试 ivy 访问 - 使用 commons-httpclient-3.0，将所有内容设置为详细等）

Answer 4

除了 Mark O'Connor 的答案之外，您还可以通过将这些属性放入 antrc 启动文件或进入 环境使用的变量由蚂蚁。请注意，这两个地方都不是很安全。