如何验证拉取的Maven依赖来自公共仓库还是企业远程仓库

操作前先确认核心前提：打开IDEA的Settings > Build, Execution, Deployment > Build Tools > Maven，检查Maven home path选项选的是你自己修改过settings.xml的本地Maven，不是IDEA自带的Bundled (Maven 3)，否则你改的settings.xml根本不会生效，后续所有校验都不准。

• 方法一：直接看IDEA的构建日志
  点IDEA右侧Maven面板的重新加载按钮（环形箭头图标），等依赖刷新完成后看下方Build窗口的输出日志，所有依赖的下载记录都会明确标注来源仓库：
  • 日志出现Downloading from [你的企业仓ID]: [企业仓地址/xxx.jar]，说明依赖来自企业远程仓库
  • 日志出现Downloading from central: https://repo.maven.apache.org/maven2/xxx.jar，说明依赖来自Maven公共中央仓库
    如果日志被折叠看不到下载记录，点Build窗口左上角的日志级别切换按钮，选Info级别就能看到全量下载信息。
• 方法二：执行Maven命令查完整解析记录
  打开IDEA底部的Terminal终端，在项目根目录执行命令：

  mvn dependency:resolve -X
  

  执行完成后输出的debug级日志里，搜索对应依赖的artifactId，就能看到该依赖命中的仓库ID、完整下载地址，结果100%准确，不会有遗漏。
• 方法三：查本地仓库的缓存标记文件
  找到你settings.xml里localRepository标签配置的本地Maven仓库目录，进到对应依赖的文件夹下，找到_remote.repositories文件，用记事本打开就能看到该jar包对应的来源仓库ID，和你settings.xml里配置的企业仓ID、公共仓ID做匹配即可，不需要启动IDEA或者跑命令就能查。

你从pom.xml中删除的是Maven编译插件的JDK版本指定配置：

<maven.compiler.source>8</maven.compiler.source>
<maven.compiler.target>8</maven.compiler.target>

• 这两项配置只控制Maven编译代码用的JDK版本，和依赖从哪个远程仓库拉取没有任何关联，删除后不会影响仓库来源的校验结果。但如果你的项目需要兼容JDK8，删除这两项配置后Maven会默认使用你当前系统环境的JDK版本做编译，很容易出现编译版本不匹配的报错，建议要么把配置加回pom.xml，要么在maven-compiler-plugin插件中明确指定source和target版本，避免后续编译出错。

内容的提问来源于stack exchange，提问作者Sohail Arif