如何基于pom版本校验实现Jenkins条件化PR构建？

方案1：Jenkins原生能力+自定义脚本实现（无额外插件依赖，适用性最高） #

你可以直接把校验逻辑嵌到PR流水线的前置Stage，整套流程的实现步骤如下：

• 第一步：检测PR是否存在pom.xml变更
  在Jenkinsfile中先拉取PR对应分支和目标分支的差异文件列表，过滤判断是否有pom.xml（包含多模块项目的子模块pom）被修改：
  参考Groovy代码片段：

  stage('pom版本前置校验') {
    steps {
      script {
        // 获取PR分支和目标分支的差异文件列表
        def changedFiles = sh(script: "git diff --name-only origin/${CHANGE_TARGET}...${BRANCH_NAME}", returnStdout: true).trim().split('\n')
        def hasPomChanged = changedFiles.any { it == 'pom.xml' || it.endsWith('/pom.xml') }
        if (hasPomChanged) {
          echo "检测到pom.xml文件变更，启动依赖版本校验"
          // 替换为你司Nexus的对应pom拉取地址，拉取当前项目基线版本的原始pom文件
          sh "curl -u ${NEXUS_AUTH_CRED} -o base_pom.xml 'https://你司Nexus服务地址/repository/maven-public/项目对应groupId路径/${BASE_VERSION}/pom.xml'"
          // 执行版本对比校验，校验不通过直接返回非0退出码中断构建
          sh "bash ./scripts/pom_version_check.sh base_pom.xml pom.xml"
        } else {
          echo "无pom.xml变更，跳过版本校验步骤"
        }
      }
    }
  }
  

• 第二步：实现pom版本对比逻辑
  你可以选择用Python/Java写轻量解析脚本，或者直接用Maven自带插件完成校验：
  • 用maven-dependency-plugin生成依赖树对比，不需要自己做XML解析，适配绝大多数场景：

  # 分别生成基线版本和PR版本的依赖树，过滤掉无关信息后排序
  mvn dependency:tree -f base_pom.xml | grep -E ':(compile|provided|test|runtime)' | sort > base_deps.txt
  mvn dependency:tree -f pom.xml | grep -E ':(compile|provided|test|runtime)' | sort > pr_deps.txt
  # 对比依赖树差异，存在差异则直接退出中断构建
  diff base_deps.txt pr_deps.txt
  if [ $? -ne 0 ]; then
    echo "ERROR：检测到依赖包版本存在未经允许的变更，构建中断"
    exit 1
  fi
  

  • 如果需要精细化控制校验范围（比如只禁止修改依赖版本，允许修改编译参数等properties配置），可以自己写XML解析脚本，分别提取两个pom的dependencies下的version字段、properties下的版本类配置项，逐一对比即可。

方案2：借助Jenkins插件简化实现 #

不想自己写完整解析逻辑的话，可以用官方插件降低开发量：

• 用Pipeline Utility Steps插件提供的readMavenPom方法，直接在Jenkinsfile中解析pom文件的properties、dependencies结构，不需要额外处理XML格式，对比逻辑直接用Groovy脚本实现即可
• 配合Conditional BuildStep插件，可以更灵活的配置触发校验的条件，适配多场景的自定义规则

可选优化点 #

• 可以配置白名单规则：比如允许快照版本依赖修改、允许指定管理员账号提交的PR绕过校验，适配特殊发版场景
• 多模块项目需要注意遍历所有子目录的pom.xml文件，避免漏检子模块的版本变更

内容的提问来源于stack exchange，提问作者Abyy