Azure DevOps中Maven Clean Install失败，无法从JFrog拉取依赖

核心问题 #

你当前使用的原生Maven任务中，mavenAuthenticateFeed: true仅针对Azure Artifacts仓库生效，无法为JFrog仓库提供认证，导致拉取依赖失败。以下是两种可行的解决方法：

方法一：使用自定义settings.xml配置JFrog认证 #

1. 在项目根目录添加settings.xml，配置JFrog仓库与凭证占位符（注意ID需和pom.xml中的仓库ID一致）：

   <settings>
     <servers>
       <server>
         <id>jfrog-repo</id>
         <username>${JFROG_USERNAME}</username>
         <password>${JFROG_PASSWORD}</password>
       </server>
     </servers>
     <mirrors>
       <mirror>
         <id>jfrog-repo</id>
         <mirrorOf>central</mirrorOf>
         <url>https://你的JFrog地址/artifactory/依赖仓库名</url>
       </mirror>
     </mirrors>
   </settings>
   

2. 在Azure DevOps流水线中添加保密变量：
   • 进入流水线的「变量」设置，添加JFROG_USERNAME和JFROG_PASSWORD，并勾选「保密」选项。
3. 修改Maven任务配置，禁用Azure Artifacts认证并指定自定义settings.xml：

   - task: Maven@3
     inputs:
       mavenPomFile: 'pom.xml'
       goals: 'clean deploy'
       publishJUnitResults: true
       testResultsFiles: '**/surefire-reports/TEST-*.xml'
       javaHomeOption: 'JDKVersion'
       mavenVersionOption: 'Default'
       mavenAuthenticateFeed: false # 关闭Azure Artifacts自动认证
       mavenSettingsFile: 'settings.xml' # 指定自定义配置文件
       effectivePomSkip: false
   

方法二：使用JFrog官方Maven任务（推荐） #

JFrog提供的JFrogMaven@1任务会自动处理凭证注入，无需手动维护settings.xml：

1. 替换原生Maven任务为JFrogMaven任务：

   - task: JFrogMaven@1
     inputs:
       mavenPomFile: 'pom.xml'
       goals: 'clean deploy'
       artifactoryConnection: 'Token-' # 与后续发布任务使用同一JFrog连接
       targetResolveRepo: '你的JFrog依赖仓库名' # 用于拉取依赖的仓库
       targetDeployRepo: '你的JFrog制品发布仓库名' # 用于上传制品的仓库
       publishJUnitResults: true
       testResultsFiles: '**/surefire-reports/TEST-*.xml'
   

2. 验证JFrog连接权限：确保Azure DevOps中Token-这个连接配置了正确的JFrog地址、令牌/用户名密码，且该账号拥有依赖仓库的读取权限和发布仓库的写入权限。

额外检查 #

确认你的pom.xml中已正确配置JFrog仓库，确保仓库ID与配置中的ID一致：

<distributionManagement>
  <repository>
    <id>jfrog-repo</id>
    <url>https://你的JFrog地址/artifactory/发布仓库名</url>
  </repository>
</distributionManagement>
<repositories>
  <repository>
    <id>jfrog-repo</id>
    <url>https://你的JFrog地址/artifactory/依赖仓库名</url>
    <releases><enabled>true</enabled></releases>
    <snapshots><enabled>true</enabled></snapshots>
  </repository>
</repositories>

内容的提问来源于stack exchange，提问作者Nish