如何在克隆远程存储库时跳过使用JGit进行SSL验证？

Question

当我尝试使用JGit api克隆现有的远程git存储库时，出现以下错误。

例外：org。日食jgit。应用程序编程接口。错误。运输例外：http://admin@本地主机：7990/scm/cp/myrepo。git安全连接到https://admin@本地主机：7990/scm/cp/myrepo。由于SSL问题，无法建立git

在我的课堂上，我使用下面的方法来克隆存储库。

public static void cloneRepoTemp(String cloneRepoUrl, String username, String password)
            throws FileNotFoundException, IOException {

        Git git;
        try {

            git = Git.cloneRepository().setURI(cloneRepoUrl)
                    .setCredentialsProvider(new UsernamePasswordCredentialsProvider(username, password))
                    .setDirectory(new File("C:/temp/testrepo")).setBranch("integration").call();
            git.close();
        } catch (GitAPIException e) {
            System.out.println("Exception:" + e);
    }

我知道我可以通过使用下面的命令来解决这个问题，

git config --global http.sslVerify false

但是，由于我使用的是JGit api，我希望通过api本身来启用它，而不是在主机上显式设置。此外，我打算让库分布在多台机器上，所以不要在用户的机器上进行更改，以使我的代码正常工作。

有没有一种方法可以在代码中实现这一点，而无需在git配置文件中添加条目。

Answer 1

也许看看Config类，用Config.set布尔（分支，主，isSslVerify，false）

Answer 2

JGit确实有自己的存储库配置内部表示，它允许您（如@eugène adell所述）更改设置。其可通过存储库获取。getConfig（）。问题是，cloneRepository命令创建存储库对象，并自动（从您的角度）调用克隆序列（fecth checkout），因此您没有时间更改存储库设置。

为了解决这个问题，我推荐一个穷人的克隆： init-

Repositoryrepo = Git.init().setDirectory(this.tempGitDir.toFile()).call();
repo.getRepository()
        .getConfig()
        .setBoolean("http", "https://selfsigned.server.com", "sslVerify", false);
URIish u = createURIish();
repo.remoteAdd()
        .setName("origin")
        .setUri(u)
        .call();
repo.pull()
        .setCredentialsProvider(new UsernamePasswordCredentialsProvider("token", pat))
        .setRemote("origin")
        .setRemoteBranchName("master")
        .call(); 

我们首先初始化回购协议，然后更改其sslVerify设置。注意：总是更喜欢每回购、每服务器sslVerify忽略；全局设置标志是一个安全问题。替换所连接服务器的特定“基本”url的url。

createUrish方法只是用远程URI创建一个新的Urish对象，我用一个单独的方法来降低复杂性（嵌套的trys）：

private URIish createURIish() throws InvalidRemoteException {
    URIish u = null;
    try {
        u = new URIish(this.gitUrl);
    } catch (URISyntaxException e) {
        throw new InvalidRemoteException(
                MessageFormat.format(JGitText.get().invalidURL, this.gitUrl), e);
    }
    return u;
}

然后添加Urish作为新的远程设备，最后调用pull命令。为此，我使用了一个UsernamePasswordCredentialsProvider，这样我就可以通过连接到的TFS服务器使用的PAT，但是username:pasword在您使用时也应该可以。