Maven子项目中如何获取父项目根路径？安全配置遇阻

我之前也碰到过几乎一模一样的场景——父子项目同级存放，子项目继承父pom的安全检查配置，但死活拿不到父项目的本地路径。核心问题其实出在Maven加载父pom的方式上，结合你的配置，给你两个可行的解决方案：

方案一：通过relativePath让Maven识别本地父项目 #

这是最省心的方法，默认情况下如果子pom没指定relativePath，Maven会优先从本地/远程仓库加载父pom，此时${parent.basedir}指向的是仓库里的路径，根本不是你本地的父项目文件夹。

步骤1：修改子项目的pom.xml #

在<parent>节点里添加relativePath，指向本地父项目的pom文件（路径根据你的实际文件夹结构调整，比如父项目文件夹叫app-parent，子项目和它同级，那路径就是../app-parent/pom.xml）：

<parent>
  <groupId>com.example.app</groupId>
  <artifactId>app-parent</artifactId>
  <version>0.1-SNAPSHOT</version>
  <relativePath>../app-parent/pom.xml</relativePath>
</parent>

步骤2：修改父项目的OWASP配置 #

现在${parent.basedir}就能正确指向本地父项目的根目录了，同时${project.basedir}始终指向当前执行的子项目根目录，刚好匹配你的需求：

<configuration>
  <failBuildOnCVSS>11</failBuildOnCVSS>
  <format>ALL</format>
  <!-- 父项目根目录下的配置文件 -->
  <suppressionFile>${parent.basedir}/owasp_suppress_false_positives.xml</suppressionFile>
  <!-- 子项目根目录下的输出目录 -->
  <outputDirectory>${project.basedir}/owasp_output</outputDirectory>
</configuration>

之后在子项目里执行mvn clean verify -P security，就能正常加载父项目的配置文件，输出也会乖乖落在子项目的owasp_output目录里。

方案二：通过命令行参数传递父项目路径（适合不想修改子pom的场景） #

如果不想给每个子项目都加relativePath，可以在父pom里定义一个自定义属性，然后执行命令时手动传入父项目路径：

步骤1：父pom里添加属性 #

<properties>
  <!-- 默认值用maven.multiModuleProjectDirectory，执行时覆盖 -->
  <parent.root>${maven.multiModuleProjectDirectory}</parent.root>
</properties>

步骤2：修改OWASP配置 #

<configuration>
  <failBuildOnCVSS>11</failBuildOnCVSS>
  <format>ALL</format>
  <suppressionFile>${parent.root}/owasp_suppress_false_positives.xml</suppressionFile>
  <outputDirectory>${project.basedir}/owasp_output</outputDirectory>
</configuration>

步骤3：执行命令时传入参数 #

在子项目目录下执行：

mvn clean verify -P security -Dparent.root=../app-parent

这种方法不需要修改子pom，但每次执行都要传参数，适合临时场景或者CI/CD脚本里固定路径的情况。

内容的提问来源于stack exchange，提问作者wero026