Tłumienie podpisu GPG dla opartych na Maven kompilacji ciągłej integracji (Travis CI)

Question

Korzystam z Travis-CI, aby zapewnić ciągłe kompilacje integracyjne dla kilku projektów Java open source, nad którymi pracuję.

Zwykle działa to płynnie, ale mam problem, gdy POM określa podpisywanie GPG, np.

<plugin> 
    <groupId>org.apache.maven.plugins</groupId> 
    <artifactId>maven-gpg-plugin</artifactId> 
    <version>1.4</version> 
    <executions> 
    <execution> 
     <id>sign-artifacts</id> 
     <phase>verify</phase> 
     <goals> 
     <goal>sign</goal> 
     </goals> 
    </execution> 
    </executions> 
</plugin> 

To powoduje, że Travis budować na niepowodzenie - podobno dlatego, że nie posiada hasło dostępne podczas pracy mvn install. Zobacz przykład this build.

Jaki jest najlepszy sposób na skonfigurowanie Maven i/lub Travis, aby pominąć podpisywanie GPG dla testów testowych CI, ale nadal wykonuj podpisywanie GPG, kiedy robię poprawną wersję wydania?

Answer 1

Musisz utworzyć profil &, upewnij się, że uruchamiasz go tylko podczas kompilacji wydania.

Usuń bieżący wtyczki i dodać go w profilu tak:

<profiles> 
    <profile> 
     <id>release-sign-artifacts</id> 
     <activation> 
      <property> 
       <name>performRelease</name> 
       <value>true</value> 
      </property> 
     </activation> 
     <build> 
      <plugins> 
       <plugin> 
        <groupId>org.apache.maven.plugins</groupId> 
        <artifactId>maven-gpg-plugin</artifactId> 
        <version>1.4</version> 
        <executions> 
         <execution> 
          <id>sign-artifacts</id> 
          <phase>verify</phase> 
          <goals> 
           <goal>sign</goal> 
          </goals> 
         </execution> 
        </executions> 
       </plugin> 
      </plugins> 
     </build> 
    </profile> 
</profiles> 

i wtedy, kiedy rzeczywiście trzeba zrobić uwolnienia, dodać właściwość do mvn polecenia:

mvn -DperformRelease=true ... 

Answer 2

Wyłącz GPG podpisanie dodając następującą linię do pliku .travis.yml:

install: mvn install -DskipTests -Dgpg.skip 

E XAMPLE: https://github.com/stefanbirkner/system-rules/blob/master/.travis.yml

Answer 3

znalazłem nieco prostszy sposób to zrobić z profilem opisanym above. Zamiast używać nowej wartości właściwości, można użyć właściwości gpg.passphrase, która będzie wymagana mimo to podczas podpisywania. Zmodyfikowany odcinek jest następująca:

<activation> 
    <property> 
     <name>gpg.passphrase</name> 
    </property> 
</activation> 

odnotować, że żadna wartość nie jest wymagane, ponieważ chcesz tego profilu, aby uaktywnić jeśli wartość jest ustawiona na tej nieruchomości.

odpowiednim wierszu poleceń wtedy wygląda to tak:

mvn <command> -Dgpg.passphrase=myverysupersecretpassphrase 

Można to sprawdzić przez uruchomienie go na dwa sposoby:

mvn install 

Nie podpisane artefakty generowana oraz:

mvn install -Dgpg.passphrase=myverysupersecretpassphrase 

Podpisane artefakty zostają utworzone.

Aby wykonać rzeczywistą podpisaną uwalnianie artefaktów wykonaj następujące czynności:

mvn release:perform -Darguments=-Dgpg.passphrase=myverysupersecretpassphrase 

pośrednie jest potrzebne do działania zwalniającego ponieważ nie propagować argumenty wiersza polecenia bezpośrednio do zrodził procesu (patrz http://maven.apache.org/plugins/maven-gpg-plugin/usage.html).