Maven加密密码突然失效无法访问Artifactory仓库是什么原因？

问题原因 #

• 主密钥配置文件丢失/变更
  Maven的密码加密采用两层机制：首先你需要生成主密钥，加密后存储在当前用户目录下的~/.m2/settings-security.xml中，之后用mvn --encrypt-password生成的仓库密码密文，必须用这个主密钥才能解密。如果这个配置文件被系统清理工具、企业域策略、手动误操作删除或修改，之前生成的密码密文就无法解密，直接返回401鉴权失败。不同用户失效频率差异是因为设备的清理策略、文件操作习惯不同，比如部分用户的设备自动清理隐藏目录下的配置文件，就会高频触发该问题。
• 用户上下文切换导致主密钥不匹配
  Windows系统下.m2目录默认和当前登录用户绑定，如果你存在切换账号运行Maven的场景（比如普通域账号和本地管理员账号切换、IDE用管理员权限启动），不同账号下的settings-security.xml不一致，就会导致解密失败。部分企业的域漫游配置同步异常，也会导致主密钥随机丢失，触发失效。
• Maven 3.6.3 编码兼容Bug
  当前使用的Maven 3.6.3存在已知的加密模块编码兼容问题，在你当前的Cp1252编码环境下，如果密码或主密钥包含特殊字符，不同终端（CMD/PowerShell/IDE内置终端）的字符集配置差异会导致随机解密失败，看起来就是毫无规律的密码失效。

修复方案 #

• 给C:\Users\<你的用户名>\.m2\settings-security.xml设置只读权限，同时加入安全软件、清理工具的白名单，避免被意外删除。
• 如果存在多权限/多账号运行的场景，把settings-security.xml放到固定的公共目录，通过系统环境变量MAVEN_SETTINGS_SECURITY指定该文件的绝对路径，保证所有运行上下文都能读到同一个主密钥。
• 升级Maven到3.8.6及以上稳定版本，该编码兼容Bug已经在后续版本修复，升级后可解决随机解密失败的问题。
• 本地开发无安全风险的场景下，也可以直接在settings.xml中配置明文密码，完全规避加密解密的相关问题。

内容的提问来源于stack exchange，提问作者mmo