maven“薄罐”从私人gitlab存储库中赢得了拉库

Question

我有一个Java Spring Boot应用程序，该应用程序正在使用Spring Boot Maven Thin Jar插件包装到“薄罐”中。我遵循此处的说明 https://wwwww.baeldung.com/spring-boot-boot-thin -jar 一切都很好。我可以在轻量级罐子中部署我的应用程序的新版本，而运行该应用程序的生产服务器则保持自己的.m2存储库，并更新新的薄罐子是否列出了任何新的依赖项。

最近，我想包括我自己的外部图书馆。这是在Gitlab弹药软件包存储库中托管的，并通过访问令牌访问。我在此处设置此按照说明设置： 我已经写了一个 settings.xml ，并保存到 home/user/.m2/settings.xml ，其中包括访问令牌。

之后，任何 mvn ... 命令都按预期将库将库推入存储库。到目前为止，一切都很好。

但是，当我创建薄罐子并尝试使用 Java -jar -jar thin -jar.jar.jar.jar 运行时，它将无法获取库。错误如下：

$ java -Dthin.trace=true -jar thin-jar.jar
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.ThinJarLauncher launch
INFO: Version: 1.0.28.RELEASE
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.PathResolver resolve
INFO: Extracting dependencies from: jar:file:/home/user/thin-jar.jar!/, with profiles []
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.PathResolver loadProperties
INFO: Searching for properties in: jar:file:/home/user/thin-jar.jar!/
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.PathResolver loadProperties
INFO: Searching for properties in: classpath:/
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.PathResolver loadProperties
INFO: Searching for properties in: file:./
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.PathResolver extract
INFO: Extracting dependencies from: URL [jar:file:/home/user/thin-jar.jar!/META-INF/maven/my.group/thin-jar/pom.xml], with profiles []
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.MavenSettingsReader loadSettings
INFO: Reading settings from: /home/user/.m2/settings.xml
May 20, 2022 4:49:24 PM org.springframework.boot.loader.thin.DependencyResolver dependencies
INFO: Computing dependencies from pom and properties
Exception in thread "main" java.lang.reflect.InvocationTargetException
        at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
        at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
        at java.base/java.lang.reflect.Method.invoke(Method.java:566)
        at org.springframework.boot.loader.wrapper.ThinJarWrapper.launch(ThinJarWrapper.java:139)
        at org.springframework.boot.loader.wrapper.ThinJarWrapper.main(ThinJarWrapper.java:107)
Caused by: java.lang.RuntimeException: Failed to read artifact descriptor for my.group:external-library:jar:0.0.1-dev
        at org.springframework.boot.loader.thin.DependencyResolver.dependencies(DependencyResolver.java:239)
        at org.springframework.boot.loader.thin.PathResolver.extract(PathResolver.java:259)
        at org.springframework.boot.loader.thin.PathResolver.resolve(PathResolver.java:105)
        at org.springframework.boot.loader.thin.ThinJarLauncher.getClassPathArchives(ThinJarLauncher.java:369)
        at org.springframework.boot.loader.thin.ThinJarLauncher.getClassPathArchives(ThinJarLauncher.java:352)
        at org.springframework.boot.loader.thin.ThinJarLauncher.getClassPathArchivesIterator(ThinJarLauncher.java:200)
        at org.springframework.boot.loader.Launcher.launch(Launcher.java:55)
        at org.springframework.boot.loader.thin.ThinJarLauncher.launch(ThinJarLauncher.java:195)
        at org.springframework.boot.loader.thin.ThinJarLauncher.main(ThinJarLauncher.java:141)
        ... 6 more

我假设这是因为存储库是私人的，并且在尝试拉动该库时，身份验证在某个地方失败了？查看跟踪似乎正确加载了设置文件，所以出了哪里？