Maven仅从单个仓库下载依赖问题排查求助

核心问题原因 #

Maven默认仅在仓库返回**404（资源不存在）**时才会尝试下一个仓库，而你遇到的403权限错误属于"仓库可访问但无权限"，Maven会直接判定为失败，不会继续尝试其他仓库。另外还需排查以下配置问题：

具体解决步骤 #

1. 调整仓库故障处理策略 #

在每个仓库的<releases>和<snapshots>节点下添加<failurePolicy>ignore</failurePolicy>，让Maven忽略该仓库的非404错误，继续尝试下一个仓库。修改后的settings.xml仓库配置如下：

<repositories>
    <repository>
        <snapshots>
            <enabled>false</enabled>
            <failurePolicy>ignore</failurePolicy>
        </snapshots>
        <releases>
            <failurePolicy>ignore</failurePolicy>
        </releases>
        <id>thirdparty</id>
        <name>thirdparty</name>
        <url>https://artifact.example.net/artifactory/thirdparty</url>
    </repository>
    <repository>
        <snapshots>
            <enabled>false</enabled>
            <failurePolicy>ignore</failurePolicy>
        </snapshots>
        <releases>
            <failurePolicy>ignore</failurePolicy>
        </releases>
        <id>our-releases</id>
        <name>our-releases</name>
        <url>https://artifact.example.net/artifactory/our-releases</url>
    </repository>
</repositories>

2. 检查镜像配置是否覆盖仓库 #

如果你的settings.xml中配置了<mirrors>节点，尤其是设置了mirrorOf=*的镜像，会直接覆盖你自定义的仓库配置，导致只有镜像仓库被使用。需要调整镜像的mirrorOf范围，比如只代理中央仓库（mirrorOf=central），避免影响自定义仓库。

3. 确认仓库配置已生效 #

执行mvn help:effective-settings命令，查看输出中是否包含这两个仓库的配置，确保它们属于激活的profile（如果配置在profile下）。

4. 更优方案：使用Artifactory仓库组 #

在Artifactory中创建一个仓库组，将thirdparty和our-releases加入该组，然后在settings.xml中只配置这个仓库组的地址。这样Maven只需请求一个地址，由Artifactory内部自动在多个仓库中查找资源，避免客户端侧的重试逻辑问题。

内容的提问来源于stack exchange，提问作者Mikhail T.