Question

我需要使用maven-scm-plugin导出/检出github上的存储库（默认分支）。如果我在某处硬编码用户名/密码，我可以使用它，但我无法使用ssh密钥或本地文件系统密码管理器。

在命令提示符下，我可以执行“git clone git@github.com：org / repo”或“git clone https://github.com/org/repo”，它将完成而无需手动重新输入用户名/密码细节。

在我的插件中，我可以将connectionUrl设为scm：git：https://github.com/org/repo“并且我可以传递”-Dusername = foo -Dpassword = bar“。但是，在某处我必须拥有用户名/密码（foo / bar）在某处的纯文本中。

我看过putting it in setting.xml，passing them as args和having them in the pom file themselves的建议。我找到了evidence that ssh connections are supported。但是，我找不到实际使用ssh连接，或者在某些地方没有明文密码的https连接。有什么建议吗？

我有以下工作（如果我传递-Dusername = -Dpassword =）：

<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-scm-plugin</artifactId>
<version>1.9.4</version>
<executions>
    <execution>
        <phase>generate-resources</phase>
        <goals>
            <goal>checkout</goal>
        </goals>
        <id>perform-export</id>
        <configuration>
            <!-- Would be happy to get rid of provider -->
            <providerImplementations> 
                <git>jgit</git>
            </providerImplementations>
            <!-- 
                 Want to use ssh, but cannot 
                 <connectionUrl>scm:git:ssh://github.com/org/repo</connectionUrl>
            -->
            <connectionUrl>scm:git:https://github.com/org/repo</connectionUrl>
            <exportDirectory>target</exportDirectory>
        </configuration>
    </execution>
</executions>
<dependencies>
    <dependency>
        <groupId>org.apache.maven.scm</groupId>
        <artifactId>maven-scm-provider-jgit</artifactId>
        <version>1.9.4</version>
    </dependency>
</dependencies>

Answer 1

您可以将密码放在~/.netrc文件中：

machine github.com login john.smith password mypass

使用带有git的maven-scm-plugin而不用明文存储密码

1 个答案: