发布签名的罐子到内部回购有什么不对吗？

Question

我的Java webstart应用程序需要250个依赖项（大多数是开源的，如spring，commons等）。每次我进行构建时，我都必须对每一个进行签名，这会减慢我的构建速度。

我正在考虑签署他们一次并将他们发布到我的内部关系中，然后签署＆＃34;签署＆＃34;分类器然后在我的gradle脚本中的依赖项中使用分类器。

这有什么不对吗？

Answer 1

这是一个好主意，但您应该在pom.xml中定义一个配置文件，以便在需要时（例如在证书更改时）重新签名所有jar文件。