如何在Gradle中修改Maven仓库HTTPS地址？附代码规范校验

一、修改仓库地址步骤 #

1. 发布配置（publishing块）修改 #

将原HTTP地址替换为目标HTTPS地址，同时移除allowInsecureProtocol true——该配置仅用于HTTP非安全场景，HTTPS属于安全协议，无需保留。修改后的代码如下：

publishing {
    repositories {
        maven {
            url "https://repo.aca.com/repository/maven-public/"
            credentials {
                username project.repoUser
                password project.repoPassword
            }
        }
    }
    publications {
        maven(MavenPublication) {
            groupId = 'com.aca.lil'
            artifactId = 'arrrlib'
            from components.java
        }
    }
}

2. 引用该库的仓库配置修改 #

同样替换URL并移除allowInsecureProtocol = true：

maven {
    url "https://repo.aca.com/repository/maven-public/"
}

二、当前代码的规范确认及优化建议 #

现有代码的合规点 #

• 使用project.repoUser和project.repoPassword获取凭证，避免硬编码敏感信息，这是正确的安全实践（建议确保这些属性配置在gradle.properties或安全的环境变量中）。
• 发布配置通过components.java关联Java组件，符合Gradle Maven发布的标准用法。

可优化的规范点 #

1. 统一坐标与版本管理：建议将groupId、version统一配置在项目根节点，而非仅在publications块中定义，方便全局维护：

// 项目根节点配置
group = 'com.aca.lil'
version = '1.0.0' // 根据实际版本调整

publishing {
    publications {
        maven(MavenPublication) {
            artifactId = 'arrrlib'
            from components.java
        }
    }
}

2. 仓库配置复用：如果多个模块或多处需要引用该仓库，可将仓库配置抽离到settings.gradle或根项目的build.gradle的repositories块中，避免重复代码。
3. 发布产物命名更清晰：若项目存在多个发布产物，可将publication名称改为更具辨识度的名称（比如javaLibrary），便于后续区分维护：

publications {
    javaLibrary(MavenPublication) {
        artifactId = 'arrrlib'
        from components.java
    }
}

内容的提问来源于stack exchange，提问作者Heeryun Cho