如何在pom.xml中引用settings.xml的PAT令牌并隐藏敏感信息

方法一：通过Maven settings.xml配置凭证 #

1. 修改pom.xml的SCM连接
   把带PAT的连接地址改成不带凭证的格式：

   <scm>
     <connection>scm:git:https://dev.azure.com/microservice-git-code/你的项目仓库路径.git</connection>
     <!-- 若有developerConnection也同步修改 -->
     <developerConnection>scm:git:https://dev.azure.com/microservice-git-code/你的项目仓库路径.git</developerConnection>
   </scm>
   

2. 在settings.xml中配置服务器凭证
   在Maven的settings.xml（本地或Azure Pipeline中配置）里添加<server>节点，对应仓库标识，密码填写你的PAT：

   <settings>
     <servers>
       <server>
         <!-- id与SCM仓库域名匹配，这里填dev.azure.com即可 -->
         <id>dev.azure.com</id>
         <!-- Azure PAT的用户名可填任意字符串（比如你的邮箱），密码填PAT令牌 -->
         <username>任意用户名</username>
         <password>你的PAT令牌</password>
       </server>
     </servers>
   </settings>
   

3. Azure Pipeline中指定settings.xml
   在Pipeline的Maven任务里，通过-s参数指定配置好的settings.xml路径。如果用Azure安全文件存储settings.xml，先添加「下载安全文件」任务，再在Maven任务中引用该文件路径。

方法二：用Azure Pipeline变量动态替换 #

1. 修改pom.xml的SCM连接为占位符
   把PAT部分替换成Maven可识别的环境变量占位符：

   <scm>
     <connection>scm:git:https://${env.SCM_PAT}@dev.azure.com/microservice-git-code/你的项目仓库路径.git</connection>
   </scm>
   

2. 在Azure Pipeline中添加保密变量
   进入Pipeline配置页面，找到「变量」选项，添加名为SCM_PAT的变量，填入PAT值后勾选「Keep this value secret」（保密变量，不会在日志中暴露）。

3. 在Pipeline任务中传递变量
   执行Maven命令时，确保环境变量能被Maven读取。比如用Bash任务执行：

   export SCM_PAT=$(SCM_PAT)
   mvn release:prepare release:perform
   

   也可以直接在Maven任务的「选项」里添加环境变量映射，将Pipeline变量传递给Maven。

注意事项 #

• Azure PAT需配置足够权限：至少要有仓库的「代码读写」权限，保证能提交版本变更。
• 若用settings.xml方式，要确保该文件不会被提交到代码仓库，避免凭证泄露。

内容的提问来源于stack exchange，提问作者fredy