从工件发布中排除某些环境变量

Question

我有一个 Gradle 构建脚本，它将一些工件放入 Artifactory。我将 Artifactory 凭据作为环境变量传递（仅限 Windows 商店）。有什么方法可以控制某些环境变量不会被 clientConfig.setIncludeEnvVars 发布？显然，我想隐藏那些 Artifactory 凭据。 我尝试了一些 Ant 样式的排除模式，但它要么不起作用，要么我有一些语法问题：

clientConfig.setIncludeEnvVars(true, excludes: ['*PASS*'])

如何在脚本中配置插件：

artifactory {
    contextUrl = "${artifactory_contextUrl}"
    publish {
        repository {
            repoKey = 'maven-~~~'
            username = System.env.ARTIFACTORY_USER ? System.env.ARTIFACTORY_USER : ${artifactory_user}
            password = System.env.ARTIFACTORY_PASS ? System.env.ARTIFACTORY_PASS : ${artifactory_password}
            maven = true
            defaults {
                publications('mavenJava')
                publishArtifacts = true
                publishBuildInfo = true
                publishPom = true
                publishIvy = false
            }
        }
    }
    resolve {
        repository {
            repoKey = 'maven-d~~~'
            username = System.env.ARTIFACTORY_USER ? System.env.ARTIFACTORY_USER : ${artifactory_user}
            password = System.env.ARTIFACTORY_PASS ? System.env.ARTIFACTORY_PASS : ${artifactory_password}
            maven = true
        }
    }
    clientConfig.setIncludeEnvVars(false) // caution: true exposes passwords which are envs!
}

Answer 1

clientConfig.setIncludeEnvVars() 接受一个布尔值并控制是否将环境变量作为构建信息的一部分。

你应该使用：

clientConfig.setEnvVarsExcludePatterns('*password*,*secret*')

或

clientConfig.setEnvVarsIncludePatterns('*not-secret*')

这两种方法都接受一个字符串，该字符串包含一组以逗号分隔的模式。这些模式使用星号 (*) 作为通配符。