jar包上传Maven*仓库吐血笔记

一、注册、创建issue、域名或Github page认证

Maven不能直接上传*仓库,需要借助sonatype网站同步。这里审核issue是通过评论与对方互动的,过程1~2天不等,晚上回复比较快。

jar包上传Maven*仓库吐血笔记

参考博客:https://blog.csdn.net/qq_38225558/article/details/94381467

 

二、下载签名工具GPG,并安装使用签名

下载地址:https://www.gpg4win.org/download.html

参考上面博客地址安装即可,这里要留意几个地址:

1、生成密钥的位置,例如:C:\Users\walkw\AppData\Roaming\gnupg

jar包上传Maven*仓库吐血笔记

2、安装目录:D:\Program Files (x86)\GnuPG\bin\gpg.exe

3、自己设置的name和密码(passphrase)

 

三、Maven的pom.xml和setting.xml文件配置

1、setting.xml文件

# 在<servers>标签里面新增

     <server>
        <id>ossrh</id>
        <username>sonatype的账号</username>
        <password>sonatype的密码</password>
     </server>



# 在 <profiles>标签里面新增

      <profile>
          <id>sign-artifacts</id>
          <activation>
              <activeByDefault>true</activeByDefault>
          </activation>
          <properties>
              <gpg.executable>gpg</gpg.executable>
              <!-- 此处是设置的gpg密钥的密码 -->
              <gpg.passphrase>****</gpg.passphrase>
              <!-- 此处是gpg.exe的位置路径 -->
              <gpg.executable>D:\Program Files (x86)\GnuPG\bin\gpg.exe</gpg.executable>
              <!-- 此处是生成密钥的位置 -->
              <gpg.homedir>C:\Users\walkw\AppData\Roaming\gnupg</gpg.homedir>
              <gpg.keyname>GPG设置的name</gpg.keyname>
          </properties>
      </profile>

 

2、在pom.xml文件

    <!-- 项目信息 -->
    <groupId>xx.xxx例如com.gitee</groupId>
    <artifactId>osflow-engine</artifactId>
    <version>1.0</version>
    <description>独立的流程引擎jar</description>
    <name>osflow-engine</name>
    <url>https://gitee.com/openEA/osflow-engine</url>

    <!-- 许可证信息 -->
    <licenses>
        <license>
            <name>GNU General Public License</name>
            <url>http://www.gnu.org/licenses/gpl-3.0.txt</url>
        </license>
    </licenses>

    <!-- 开发者信息 -->
    <developers>
        <developer>
            <!--输入在sonatype创建的账户和联系邮箱 -->
            <name>alibao</name>
            <email>邮箱地址</email>
            <organization>openEA</organization>
            <organizationUrl>https://gitee.com/openEA</organizationUrl>
        </developer>
    </developers>

    <!-- SCM信息 -->
    <scm>
        <url>https://gitee.com/openEA/osflow-engine.git</url>
    </scm>


===============================================================  

<!--配置生成Javadoc包-->
	<plugin>
		<groupId>org.apache.maven.plugins</groupId>
		<artifactId>maven-javadoc-plugin</artifactId>
		<version>3.1.0</version>
		<configuration>
			<encoding>UTF-8</encoding>
			<charset>UTF-8</charset>
			<docencoding>UTF-8</docencoding>
		</configuration>
		<executions>
			<execution>
				<id>attach-javadocs</id>
				<goals>
					<goal>jar</goal>
				</goals>
			</execution>
		</executions>
	</plugin>

	<!--配置生成源码包-->
	<plugin>
		<groupId>org.apache.maven.plugins</groupId>
		<artifactId>maven-source-plugin</artifactId>
		<version>3.1.0</version>
		<executions>
			<execution>
				<id>attach-sources</id>
				<goals>
					<goal>jar-no-fork</goal>
				</goals>
			</execution>
		</executions>
	</plugin>
	
	<!-- GPG 签名插件 -->
	<plugin>
		<groupId>org.apache.maven.plugins</groupId>
		<artifactId>maven-gpg-plugin</artifactId>
		<version>1.6</version>
		<executions>
			<execution>
				<id>sign-artifacts</id>
				<phase>verify</phase>
				<goals>
					<goal>sign</goal>
				</goals>
				<configuration>
					<executable>gpg</executable>
					<homedir>${gpg.homedir}</homedir>
					<keyname>${gpg.keyname}</keyname>
					<passphrase>${gpg.passphrase}</passphrase>
				</configuration>
			</execution>
		</executions>
	</plugin>

 

四、mvn打包、签名、发布

# 心酸的一句命令,拿去吧
mvn clean javadoc:jar source:jar package gpg:sign deploy

 

五、Close、Release ,审核通过,使用。

这里不重复了,参考上面博客,主要注意的是,第一次发布时即Release,要在评论了说一下,这样才会触发审核和同步。

jar包上传Maven*仓库吐血笔记

 

六、Maven*仓库可以搜索地址

1、https://search.maven.org/   官方地址,这个最快,回复评论后2个钟就可以搜索出来了。

2、https://maven.aliyun.com/mvn/guide  阿里云仓库服务,隔一天可以查询得到。

3、https://mvnrepository.com/  这个比较久,要2~3天才有。

 

 

上一篇:利用gpg实现非对称秘钥加密文件和opensll实现证书创建、申请和颁发


下一篇:GPG实践(1)