不应该提交的Gradle配置（例如凭据）放在哪里？

我正在尝试将Gradle构建的工件部署到Maven存储库，并且需要为此指定凭据。现在可以正常工作：

uploadArchives {
    repositories {
        mavenDeployer {
            repository(url: "http://.../nexus/content/repositories/snapshots/") {
                authentication(userName: "admin", password: "admin123")
            }
        }
    }
}

但是我不喜欢将凭据存储在源代码管理中。使用Maven，我将定义服务器配置，并在中分配凭据~/.m2/settings.xml。如何使用Gradle做类似的事情？

〜/ .gradle / gradle.properties：

mavenUser=admin
mavenPassword=admin123

build.gradle：

...
authentication(userName: mavenUser, password: mavenPassword)

第一个答案仍然有效，但是API过去已更改。由于我的编辑没有被接受，因此我将其发布为单独的答案。

该方法authentication()仅用于提供身份验证方法（例如，基本），而不提供任何凭据。

您也不应该使用它，因为它会在失败时打印凭据！

这是他的样子 build.gradle

    maven {
        credentials {
            username "$mavenUser"
            password "$mavenPassword"
        }
        url 'https://maven.yourcorp.net/'
   }

在gradle.properties您的userhome目录中，输入：

mavenUser=admin
mavenPassword=admin123

还要确保将GRADLE_USER_HOME设置为，~/.gradle否则将无法解析该属性文件。

也可以看看：

https://docs.gradle.org/current/userguide/build_environment.html

和

https://docs.gradle.org/current/userguide/dependency_management.html（23.6.4.1）

您也可以在命令行中使用提供变量-PmavenUser=user -PmavenPassword=password。

由于某些原因您不能使用gradle.properties文件，这可能很有用。例如，在构建服务器上，我们使用带有-g选项的Gradle，以便每个构建计划都有自己的GRADLE_HOME。

如果您具有用户特定的凭据（即每个开发人员可能具有不同的用户名/密码），那么我建议您使用gradle-properties-plugin。

1. 放入默认值 gradle.properties
2. 每个开发人员都使用gradle-local.properties（忽略）覆盖。

这比覆盖使用要好，$USER_HOME/.gradle/gradle.properties因为不同的项目可能具有相同的属性名称。

您可以将凭证放入属性文件中，并使用类似以下内容的方式读取它：

Properties props = new Properties() 
props.load(new FileInputStream("yourPath/credentials.properties")) 
project.setProperty('props', props)

另一种方法是在操作系统级别定义环境变量，并使用以下命令读取它们：

System.getenv()['YOUR_ENV_VARIABLE']

对于那些在MacOS上构建并且不希望将密码以明文形式保留在计算机上的用户，可以使用钥匙串工具存储凭据，然后将其注入到构建中。版权归Viktor Eriksson所有。 https://pilloxa.gitlab.io/posts/safer-passwords-in-gradle/