咨询Artifactory托管Swift Package Manager制品及调用实践经验

我之前帮团队搭建过Artifactory托管SPM包的整套流程，分享下实操经验，应该能帮你快速完成本地试验：

1. 先在Artifactory配置SPM专属仓库 #

• 登录本地Artifactory后台，新建仓库时选择Swift Package Repository类型：如果只存自己团队的包，选「Local Repository」；如果需要代理官方Swift Packages的依赖，再建一个「Remote Repository」指向官方源。
• 试验阶段可以先开启Allow Anonymous Access（后续正式环境再配置权限），或者提前生成一个带读写权限的访问令牌，方便后续推送和拉取操作。

2. 推送你的SPM包到Artifactory #

• 先确保你的SPM包符合规范：必须有Package.swift文件，正确配置targets和products，并且给包打上Git标签（SPM依赖是基于版本标签的，比如执行git tag 1.0.0后推送到远程Git仓库）。
• 用Artifactory官方的jf CLI工具操作更高效，先登录本地Artifactory：

  jf login --url http://localhost:8081/artifactory --user admin --password your-admin-password
  

• 执行推送命令（替换成你的仓库名和包路径）：

  jf spm publish --repo-key your-spm-local-repo --package-path ./your-spm-package-folder
  

  要是想指定版本推送，加上--version 1.0.0参数即可。推送完成后，就能在Artifactory的仓库面板里看到你的包和自动生成的SPM索引。

3. 在项目/构建流程中调用Artifactory的SPM包 #

• 在项目的Package.swift里，修改依赖源为Artifactory的仓库地址：

  dependencies: [
      .package(url: "http://localhost:8081/artifactory/your-spm-repo/your-package-name.git", from: "1.0.0")
  ]
  

• 如果用Xcode开发，直接在「Package Dependencies」中添加上述URL，Xcode会自动拉取Artifactory中的包。
• 要是在CI/CD流程（比如Jenkins、GitHub Actions）中调用，记得在构建前通过jf login完成认证，或者把Artifactory的访问令牌存入CI环境变量，确保构建进程有权限访问仓库。

4. 本地试验的提速小技巧 #

• 用Docker快速启动Artifactory OSS版本，省去手动安装配置的时间：

  docker run -d -p 8081:8081 -p 8082:8082 docker.bintray.io/jfrog/artifactory-oss:latest
  

  启动后直接访问http://localhost:8081就能进入后台，默认用户名密码是admin/password。
• 推送包后先在本地执行swift package resolve验证拉取是否正常，没问题再去配置CI流程，避免来回调试浪费时间。
• 可以把常用的第三方SPM依赖代理到Artifactory的远程仓库，这样本地构建时会走Artifactory的缓存，拉取速度更快，也能避免官方源不稳定的问题。

补充：我身边不少iOS开发团队都在用Artifactory托管内部SPM包，尤其是团队有多个共享组件的场景，既能统一依赖版本管理，又能控制包的访问权限，完全能满足你的需求。

内容的提问来源于stack exchange，提问作者David Nedrow