Gradle本地依赖pom文件存储位置、复用规则及获取方式咨询

1. Gradle是否会在本地存储依赖对应的.pom文件？ #

会。Gradle在~/.gradle/caches/modules-2路径下的缓存目录中，除了存储依赖对应的jar包，还会同步持久化拉取到的.pom元数据文件。对于支持Gradle Module Metadata规范的依赖，还会额外存储.module格式的元数据文件。所有元数据文件在首次从远程仓库拉取后就会留在本地缓存，后续构建如果校验和匹配就不会重复下载。

2. 若此前已通过Maven下载过相同依赖（存储在~/.m2/repository路径下），Gradle是否会自动复用这些文件？ #

默认不会自动复用。
Gradle默认不会主动扫描Maven本地仓库的内容作为自己的依赖来源，只有当你在构建脚本的repositories配置块中显式添加mavenLocal()时，Gradle才会在依赖解析阶段查询Maven本地仓库的文件。
即便配置了mavenLocal()，Gradle也不会把Maven本地的文件拷贝到自己的缓存目录，只是在解析到对应依赖时，如果Maven本地存在校验和匹配、版本一致的jar和pom文件，就直接引用这些文件完成构建，不会重复从远程仓库拉取；如果Maven本地的文件损坏、校验和不匹配，Gradle会自动回退到配置的其他远程仓库下载正确版本。
注：问题中写的~/.m2/repositories是路径笔误，Maven默认本地仓库路径是~/.m2/repository。

3. 如果Gradle构建过程中不会下载POM文件，通过编程方式获取用于包元数据解析的POM文件的最佳方案是什么？ #

首先纠正前提：Gradle在正常的依赖解析流程中一定会下载对应依赖的POM文件，不存在“构建过程不下载POM”的情况。如果需要编程获取依赖对应的POM元数据，推荐两种可靠方案：

• 直接读取本地缓存文件
  未配置mavenLocal()时，按照~/.gradle/caches/modules-2/files-2.1/<group>/<artifact>/<version>/的路径规则遍历即可：每个版本目录下会有以哈希值命名的子目录，子目录中存放的就是对应版本的POM文件，文件名通常为<artifact>-<version>.pom。如果配置了mavenLocal()，也可以按照~/.m2/repository/<group按点拆分为多级目录>/<artifact>/<version>/<artifact>-<version>.pom的路径规则读取Maven本地存储的POM。
• 使用Gradle内置的依赖解析API获取
  这是最可靠的方案，不需要自行处理路径拼接、版本冲突、校验和校验的逻辑，拿到的POM文件就是当前构建实际使用的元数据。你可以在构建脚本中自定义任务实现，参考代码如下：

tasks.register("collectDependencyPoms") {
    doLast {
        configurations.runtimeClasspath.resolvedConfiguration.lenientConfiguration.allModuleDependencies.each { dep ->
            def pomArtifact = dep.moduleArtifacts.find { it.extension == "pom" }
            if (pomArtifact?.file?.exists()) {
                // 在此处添加自定义POM处理逻辑，比如解析内容、拷贝到指定目录等
                println "找到依赖 ${dep.moduleGroup}:${dep.moduleName}:${dep.moduleVersion} 的POM文件：${pomArtifact.file.absolutePath}"
            }
        }
    }
}

内容的提问来源于stack exchange，提问作者user2309838