Maven 凭证 - 如何安全地存储它们

Question

我有一个 maven 项目，我的凭据是纯文本的。 我想知道如何通过不将它们作为纯文本放在那里但可能以某种方式注入它们来使其更加安全。 我在想有点像你的 git 凭证，但不知道这是否可能。 我们正在使用 Intellij，我知道 Intellij 可以为您存储您的 git 凭据，但您的 maven 配置可能也有类似的情况？

提前致谢

Answer 1

访问 nexus 存储库管理器的凭据属于您的主目录$HOME/.m2/settings.xml settings.xml的 settings.xml，当然还通过settings-security.xml加密。

• https://maven.apache.org/settings.html#Password_Encryption
• https://maven.apache.org/guides/mini/guide-encryption.html

如果您需要将它们注入您的 ci，请使用适当的机制（Jenkins：与凭证提供程序相关的配置文件提供程序插件）。