订购 Maven 版本插件以仅使用特定的存储库

Question

也许这太细化了，但我想命令Maven Versions Plugin 只使用特定的存储库来检查（新版本）。这样做的原因是：我希望插件仅检查内部公司依赖项（来自本地 Nexus），我们没有理由检查外部存储库。 （需要一些时间，这在某种程度上也是一个安全问题）。我在父（“配置”）POM 中有以下设置：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>versions-maven-plugin</artifactId>
    <version>2.0</version>
    <configuration>
        <includes>
            <include>com.mycompany.*:*</include>
        </includes>
        <serverId>automation-nexus</serverId>
    </configuration>
</plugin>

上述配置在不更新“外部”依赖项方面工作正常，但仍从所有其他存储库查询“com.mycompany”工件。如您所见，我尝试使用<serverId>，但这只是一个猜测，它似乎没有做任何“过滤”（我猜这只是使用特定凭据的一种方式）

是否可行？

Answer 1

你必须改变你的 settings.xml 而不是像这样的版本插件配置：

<settings>
  <mirrors>
    <mirror>
      <!--This sends everything else to /public -->
      <id>nexus</id>
      <mirrorOf>*</mirrorOf>
      <url>http://localhost:8081/nexus/content/groups/public</url>
    </mirror>
  </mirrors>
  <profiles>
    <profile>
      <id>nexus</id>
      <!--Enable snapshots for the built in central repo to direct -->
      <!--all requests to nexus via the mirror -->
      <repositories>
        <repository>
          <id>central</id>
          <url>http://central</url>
          <releases><enabled>true</enabled></releases>
          <snapshots><enabled>true</enabled></snapshots>
        </repository>
      </repositories>
     <pluginRepositories>
        <pluginRepository>
          <id>central</id>
          <url>http://central</url>
          <releases><enabled>true</enabled></releases>
          <snapshots><enabled>true</enabled></snapshots>
        </pluginRepository>
      </pluginRepositories>
    </profile>
  </profiles>
  <activeProfiles>
    <!--make the profile active all the time -->
    <activeProfile>nexus</activeProfile>
  </activeProfiles>
</settings>

通过使用上述设置，您将限制对上述组的访问，此外，您可以在存储库组内搜索，而不是任何外部存储库。