如何通過 curl 使用他們的 rest api 從 Nexus 檢索工件校驗和？

Question

我正在嘗試驗證我從 Nexus 下載的工件的校驗和。 我可以獲取工件並下載它們並檢查它們的 md5sum 或 sha1sum，但我需要對照來自 Nexus 的實際總和進行檢查，以便我可以驗證它們是否正確。

這是我用來從 Nexus 抓取文件的命令：

curl -v -L -o /mylocation/artifact.war -u 'myuser:mypass' --get 'http://ournexus.com/service/local/artifact/maven/content?g=com.ours.stuff&a=our-service-war&v=LATEST&r=snapshots&p=war'

通過http://nexus.xwiki.org/nexus/nexus-indexer-lucene-plugin/default/docs/path__lucene_search.html ，看起來我也可以搜索 sha1 總和，但是當我做 &sha1 時我什么也沒得到extra 或 sha1=(sum)，即使我省略了上述所有選項，也沒有任何內容。

這有效，但它涉及特定的戰爭，我們需要最新的（顯然）：

http://ournexus.com/service/local/repositories/snapshots/content/com/ours/stuff/ourapp/1.0.0-SNAPSHOT/ourapp-1.0.0-20140730.173704-88.war.sha1

這可能嗎，我在正確的軌道上嗎？

Answer 1

您可以直接獲取文件，也可以使用 Nexus API 以編程方式檢索它。

以下網址：

http://localhost:8081/nexus/service/local/artifact/maven/resolve?g=log4j&a=log4j&v=1.2.9&r=central

返回以下結果：

<artifact-resolution>
  <data>
    <presentLocally>true</presentLocally>
    <groupId>log4j</groupId>
    <artifactId>log4j</artifactId>
    <version>1.2.9</version>
    <extension>jar</extension>
    <snapshot>false</snapshot>
    <snapshotBuildNumber>0</snapshotBuildNumber>
    <snapshotTimeStamp>0</snapshotTimeStamp>
    <sha1>55856d711ab8b88f8c7b04fd85ff1643ffbfde7c</sha1>
    <repositoryPath>/log4j/log4j/1.2.9/log4j-1.2.9.jar</repositoryPath>
  </data>
</artifact-resolution>

xmllint 命令可用於解析出 sha1 校驗和值，如下所示：

$ curl -s "http://localhost:8081/nexus/service/local/artifact/maven/resolve?g=log4j&a=log4j&v=1.2.9&r=central" | xmllint --xpath "///sha1/text()" -
55856d711ab8b88f8c7b04fd85ff1643ffbfde7c

Answer 2

連結 2

通過將p （打包）或e （擴展名）參數指定為jar.md5或jar.sha1 （或其他與您的實際打包相關的參數），使用工件內容 API直接獲取 MD5/SHA1 校驗和文件。

例子：

$ curl -s 'http://mynexus/service/local/artifact/maven/content?g=com.example&a=example&v=1.2.3&r=my-repo&e=jar.sha1'
55856d711ab8b88f8c7b04fd85ff1643ffbfde7c

連結 3

使用Search API查找和下載資產。

$ curl -sL 'https://mynexus/service/rest/v1/search/assets/download?repository=my-repo&sort=version&maven.groupId=com.example&maven.artifactId=example&maven.baseVersion=LATEST-SNAPSHOT&maven.extension=jar.sha1&maven.classifier='
7ff1ca9fb889c73d095b69a52d5c8609482b63ab

Answer 3

下面的查詢對我有用

curl -u USER:PASS -X GET 'https://nexus.example.com:8443/service/rest/v1/search?repository=REPO_NAME&name=FILE_NAME' | jq '.items[0].assets[0].checksum'

檢查 API 文檔總是好的。

ps：GET 可能不需要用戶名和密碼