Question

也许这太精细了，但我想命令Maven Versions Plugin仅使用特定的存储库来检查（新版本）。原因是：我希望插件只检查内部公司依赖（来自本地Nexus），我们没有理由检查外部存储库。（需要一些时间，而且在某种程度上它也是一个安全问题）。我在父（“config”）POM中有以下设置：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>versions-maven-plugin</artifactId>
    <version>2.0</version>
    <configuration>
        <includes>
            <include>com.mycompany.*:*</include>
        </includes>
        <serverId>automation-nexus</serverId>
    </configuration>
</plugin>

上面的配置在不更新“外部”依赖关系方面工作正常，但仍然从所有其他存储库查询“com.mycompany”工件。正如您所看到的，我尝试使用<serverId>，但这只是一个猜测，它似乎没有做任何“过滤”（我想这只是一种使用特定凭据的方式）

任何想法是否可行？

Answer 1

您必须更改您的settings.xml而不是像这样的版本插件配置：

<settings>
  <mirrors>
    <mirror>
      <!--This sends everything else to /public -->
      <id>nexus</id>
      <mirrorOf>*</mirrorOf>
      <url>http://localhost:8081/nexus/content/groups/public</url>
    </mirror>
  </mirrors>
  <profiles>
    <profile>
      <id>nexus</id>
      <!--Enable snapshots for the built in central repo to direct -->
      <!--all requests to nexus via the mirror -->
      <repositories>
        <repository>
          <id>central</id>
          <url>http://central</url>
          <releases><enabled>true</enabled></releases>
          <snapshots><enabled>true</enabled></snapshots>
        </repository>
      </repositories>
     <pluginRepositories>
        <pluginRepository>
          <id>central</id>
          <url>http://central</url>
          <releases><enabled>true</enabled></releases>
          <snapshots><enabled>true</enabled></snapshots>
        </pluginRepository>
      </pluginRepositories>
    </profile>
  </profiles>
  <activeProfiles>
    <!--make the profile active all the time -->
    <activeProfile>nexus</activeProfile>
  </activeProfiles>
</settings>

通过使用上述设置，您将限制对上述组的访问，此外，您可以在存储库组中搜索，而不是在任何外部存储库中搜索。

订购Maven Versions Plugin仅用于使用特定存储库

1 个答案: