java - 当从不同的存储库下载 2 个相同的 jar 时，Maven 如何选择使用哪个 .jar

Question

抱歉，描述太长了:

背景:我有 2 个项目，比方说 A 和 B。项目 A 中的构建部署到 Nexus Repository Manager OSS 2.12.0 存储库 A，项目 B 中的构建部署到 Nexus 存储库 B。我的 Maven 项目需要使用来自 repo A 和 repo B 的 .jars。

因此，我将我的 maven.settings 文件配置为使用 2 个不同的 Nexus 存储库(有 2 个镜像)。

现在，我看到当我编译我的 maven 项目时，它将通过 repo A，搜索 jar，然后通过 repo B，搜索 jar。当它找到 jar 时，它会下载它。

问题:我曾经将 Repo B 用于项目 A 和项目 B 的 jar( repo 的所有者将我踢出去)。因此，我现在在 repo A 和 repo B 中都有相同的组件 0.0.1-SNAPSHOT。

Maven 现在会在编译期间下载这两个快照。

问题:如果两者具有相同的名称(例如:componentName-0.0.1-SNAPSHOT)，maven 如何解析要使用的 .jar？我在我的本地 ./m2 存储库中看到了一个解析器状态文件，但我不确定它是如何在两个 jar 之间解析的。理想情况下，我希望 Maven 使用最近更新的(基于时间戳)jar。

Answer 1

简短回答:无论哪个存储库在 maven 计算的有效 POM 中排在第一位。 (您可以通过运行 mvn help:effective-pom 查看您的有效 pom。)

长答案:

maven 解析 SNAPSHOT Artifact 的方式(大致)如下:

1) 遍历每个在 <dependencies> 中有 SNAPSHOT 版本的依赖项

2) 遍历 <snapshotRepositories> 中列出的所有存储库

3) 对于每个 SNAPSHOT 存储库，检查是否有 maven-metadata.xml 该依赖项的组、包名称和版本的文件。

例如，给定包裹坐标:io.packagecloud:jake:4.0-SNAPSHOT , 它会寻找 /io/packagecloud/jake/4.0-SNAPSHOT/maven-metadata.xml在每个配置的存储库中。

4) 如果找到此文件，则使用它来查找要下载的最新 Artifact 。看一个例子 maven-metadata.xml :

$ curl -L https://packagecloud.io/capotej/snapshot_example/maven2/io/packagecloud/jake/4.0-SNAPSHOT/maven-metadata.xml

<?xml version="1.0" encoding="UTF-8"?>
<metadata modelVersion="1.1.0">
  <groupId>io.packagecloud</groupId>
  <artifactId>jake</artifactId>
  <version>4.0-SNAPSHOT</version>
  <versioning>
    <snapshot>
      <timestamp>20161003.234325</timestamp>
      <buildNumber>2</buildNumber>
    </snapshot>
    <lastUpdated>20161003234325</lastUpdated>
    <snapshotVersions>
      <snapshotVersion>
        <extension>jar</extension>
        <value>4.0-20161003.234325-2</value>
        <updated>20161003234325</updated>
      </snapshotVersion>
      <snapshotVersion>
        <extension>pom</extension>
        <value>4.0-20161003.234325-2</value>
        <updated>20161003234325</updated>
      </snapshotVersion>
    </snapshotVersions>
  </versioning>
</metadata>

我们可以看到 <lastUpdated>时间戳是 20161003234325 .使用此时间戳，我们可以在 <snapshotVersions> 中查找它获得全部值(value)，在本例中为:4.0-20161003.234325-2 .

5) 现在 maven 知道这个 SNAPSHOT 的完整的、唯一的版本，它可以从存储库下载它:

curl -I https://packagecloud.io/capotej/snapshot_example/maven2/io/packagecloud/jake/4.0-SNAPSHOT/jake-4.0-20161003.234325-2.jar

希望这能回答您的问题!

相关:

Maven repository support

SBT SNAPSHOT Deploys and fatjar Support