Блог

Предположим, у меня есть следующий проект, библиотека, которая объявляет какой-то сторонний репозиторий, который ему необходимо использовать для захвата артефакта.

 <project ...>
    <groupId>com.mygroup</groupId>
    <artifactId>library</artifactId>
    <version>1.0.0</version>

    <repositories>
        <repository>
            <id>some-id</id>
            <url>https://some.repo.com</url>
        </repository>
    </repositories>

    <dependencies>
        <dependency>
            <groupId>com.thirdparty</groupId>
            <artifactId>used-at-compile-time</artifactId> <!-- like Lombok, say -->
            <version>1.0.0</version>
            <scope>provided</scope> <!-- so, not transitive -->
        </dependency>
    </dependencies>
</project>
  

Тогда у меня есть совершенно отдельный проект, который зависит от этой библиотеки

 <project ...>
    <groupId>com.mygroup</groupId>
    <artifactId>some-app</artifactId>
    <version>2.0.0</version>

    <dependencies>
        <dependency>
            <groupId>com.mygroup</groupId>
            <artifactId>library</artifactId>
            <version>1.0.0</version>
        </dependency>
    </dependencies>
</project>
  

Пытается ли Maven включить определение репозитория во все зависимые проекты? some-app Когда-нибудь попытается получить доступ https://some.repo.com ?

У меня всегда было впечатление, что этого не произошло, но я начал видеть сбои сборки, которые ограничивают это убеждение.

Поначалу это может показаться удобным, если так оно и работает, но что, если репозиторий был внутренним и не был общедоступен через Интернет? Проект, который объявил его, может использовать его для некоторых зависимостей во время компиляции, как в моем примере выше. Если бы это репозиторий был затянут, зависимый проект мог бы попытаться получить доступ к репозиторию, который он не может получить для некоторых других зависимостей, отличных от Maven Central.

Итак, я вижу веские причины для любого поведения, но, насколько я вижу, в документации для репозиториев так или иначе не говорится о том, что происходит, как и в ссылке на POM.

Репозитории учитывают контекст в контексте своего pom. Зависимости от com.mygroup:library могут использовать репозитории central и some-id . С другой стороны, зависимости от com.mygroup:some-app будут использовать только central . При запуске Maven из командной строки вы увидите репозитории, из которых он попытается загрузить артефакты (в случае сбоя первого, он перейдет к следующему).

При публикации в Central существует несколько требований. Однако, основываясь на последнем абзаце, репозитории не запрещены, вам рекомендуется не использовать их.

Возможно, вы не захотите читать эту классическую статью: Почему размещение репозиториев в ваших POMS — плохая идея