sbt项目无法从AWS CodeArtifact拉取Jar包依赖问题排查

该问题不是CodeArtifact权限配置错误导致。你可以正常通过CLI执行list-repository、也能成功向仓库发布Jar包，已经证明你持有合法的仓库访问权限，IAM策略配置符合读权限要求。

报错显示依赖解析只走Maven中央仓库，根本原因是sbt（默认依赖coursier做解析）没有正确加载你配置的CodeArtifact自定义解析器，核心触发场景有三类：

• 解析器配置作用域错误：很多人会把CodeArtifact仓库地址只配在publishTo（发布用配置）里，没有加到全局resolvers依赖解析列表；或是把resolver配置写在了子项目私有作用域、sbt配置文件的非加载路径下，导致coursier启动解析时根本读不到这个自定义源，直接fallback到内置的Maven中央仓库。
• SNAPSHOT版本解析规则不匹配：你要拉取的是1.0.0-snapshot快照版本包，sbt/coursier默认只会在标记为「支持快照版本」的仓库中查找快照依赖。如果你配置resolver时没有显式开启快照支持，coursier会直接跳过该仓库检索快照包，最终落到中央仓库找依赖。
• 凭证配置未被coursier识别：如果硬编码在build.sbt里的authToken和CodeArtifact仓库域名不匹配、或是coursier插件默认没有读取你写的凭证信息，访问CodeArtifact时会返回401/403鉴权失败，coursier遇到这类错误不会抛出明确的鉴权提示，会静默跳过该源尝试下一个默认仓库。

按以下步骤逐一校验配置：

1. 把CodeArtifact解析器配置到build.sbt顶层全局作用域，显式开启快照支持，同时关闭coursier默认加载系统源的逻辑，避免跳过自定义配置：

// build.sbt 顶层配置，不要放在单个子项目的配置块内
resolvers += "CodeArtifact" at "你的CodeArtifact仓库完整地址"

// 强制给CodeArtifact仓库开启快照版本解析权限
resolvers := resolvers.value.map {
  case repo: MavenRepository if repo.name == "CodeArtifact" =>
    repo.withSnapshots(true)
  case other => other
}

// 禁止coursier自动忽略自定义解析器、优先加载内置默认源
csrConfiguration := csrConfiguration.value.withUseSystemResolvers(false)

2. 替换硬编码的authToken写法，用sbt标准Credentials配置传递凭证，避免coursier读不到鉴权信息：

credentials += Credentials(
  "CodeArtifact",
  "你的CodeArtifact仓库域名（不带https前缀和路径后缀）",
  "aws",
  "你获取到的CodeArtifact authToken"
)

3. 配置完成后先执行sbt "show resolvers"，检查输出的解析器列表中是否存在你配置的CodeArtifact地址；再执行sbt update -v查看详细解析日志，确认日志中存在向CodeArtifact地址发起依赖请求的记录，即可确认解析器加载正常。
4. 额外校验：确认你之前发布的tg-commons_2.11:1.0.0-snapshot包确实存在于当前配置的CodeArtifact仓库中，没有误发布到同账号下的其他仓库。

内容的提问来源于stack exchange，提问作者tushar gupta