我想在发布期间使用物理用户的凭据。我使用以下堆栈:我自己的 maven 插件包装 maven-release-plugin、jenkins、nexus、git。在 Jenkins 上,我使用参数和密码掩码插件为执行构建的用户提供用户名和密码。问题是 Jenkins、Git 和 Nexus 的凭据可能不同,所以我不能重复使用它们。显然我可以使用 CI 用户对所有内容进行身份验证,但由于某些规定我不能这样做。
首先我尝试使用 -Dusername 和 -Dpassword 但 1)这仅适用于 git,2)git 和 nexus 的密码不同。除此之外,我想对 git 使用基于密钥的身份验证。
然后我尝试通过在执行 maven-release-plugin 之前更改会话/项目对象以编程方式更改凭据:
final MavenExecutionRequest request = new DefaultMavenExecutionRequest()
.setLocalRepository(session.getLocalRepository())
.setPluginArtifactRepositories(session.getCurrentProject().getPluginArtifactRepositories())
.setRemoteRepositories(session.getCurrentProject().getRemoteArtifactRepositories())
.setBaseDirectory(new File(properties.getCheckoutDirectory()))
.setPluginGroups(session.getPluginGroups())
.setProjectPresent(true)
.setPom(new File(properties.getCheckoutDirectory() + "/pom.xml"))
.setGoals(Arrays.asList(goal))
.setInteractiveMode(false)
.setUserSettingsFile(new File(session.getSystemProperties().getProperty("user.home") + "/.m2/settings.xml"))
;
request.setUserProperties(preparePropertiesForMvn(properties));
for (ArtifactRepository artifactRepository : session.getCurrentProject().getRemoteArtifactRepositories()) {
if (artifactRepository.getId().equals("nexus-releases")) {
artifactRepository.setAuthentication(new Authentication(properties.getNexusUser(),properties.getNexusPassword()));
}
}
final MavenExecutionResult result = defaultMaven.execute(request);
在最后阶段 maven-deploy-plugin(由发布插件执行)读取 ~/.m2/settings.xml 文件并从中获取(错误 - CI)凭据。
除了为具有内置凭据的构建准备自己的自定义 settings.xml 文件之外,还有其他方法吗?我想避免将凭据存储在本地存储中。