Git Hub Actions使用maven对其他存储库的私有包注册表进行身份验证

Question

项目设置如下：

1. 项目A（部分Java申请）
2. 项目B（某Java图书馆）

两者都是用maven构建的。Project B将其包发布到其自己存储库的github包注册表中。项目A依赖于pom中项目B的工件。看起来有点像这样的xml：

<dependency>
   <groupId>com.company</groupId>
   <artifactId>library-project-b</artifactId>
   <version>0.0.1-SNAPSHOT</version>
</dependency>

项目A还包括对项目B的包注册表的以下存储库引用：

<repository>
   <id>github-library-project-b</id>
   <name>Project B Github packages repositories</name>
   <url>https://maven.pkg.github.com/organization/library-project-b</url>
   <releases>
      <enabled>true</enabled>
   </releases>
   <snapshots>
      <enabled>true</enabled>
   </snapshots>
</repository>

为了对项目B的包注册表进行身份验证，项目A还包括设置。通过Github操作的机密提供的环境变量设置凭据的xml：

<server>
   <id>github-library-project-b</id>
   <username>${env.USER_PACKAGE_READ}</username>
   <password>${env.TOKEN_PACKAGE_READ}</password>
</server>

在github actions中的持续集成工作流中，我有以下步骤，该步骤将项目B的注册表访问存储库中的机密映射到设置中使用的环境变量。xml并通过mvn命令启动构建：

- name: Build Package
  env:
     USER_PACKAGE_READ: ${{ secrets.USER_PACKAGE_READ }}
     TOKEN_PACKAGE_READ: ${{ secrets.TOKEN_PACKAGE_READ }}
  run: mvn -B --settings settings.xml clean package --file pom.xml -DskipTests

正如我所读到的，我不能使用GITHUB_令牌访问另一个存储库的包注册表，因为GITHUB操作在其中运行，我已经在我的用户帐户上创建了一个个人访问令牌。（具有软件包读取权限）

但是无论我尝试什么-在构建阶段，我总是会在maven build命令错误下载工件时出现以下401错误：

Error:  Failed to execute goal on project PROjECT-A: Could not resolve dependencies for project com.company:ms-gp-events:jar:0.0.1-SNAPSHOT: Failed to collect dependencies at com.company:library-project-b:0.0.1-SNAPSHOT: Failed to read artifact descriptor for com.company:library-project-b:0.0.1-SNAPSHOT: Could not transfer artifact com.company:library-project-b:0.0.1-SNAPSHOT from/to github-library-project-b (https://maven.pkg.github.com/organization/library-project-b): Authentication failed for https://maven.pkg.github.com/company/library-project-b/com/company/library-project-b/0.0.1-SNAPSHOT/library-project-b-0.0.1-SNAPSHOT.pom 401 Unauthorized -> [Help 1]

有没有人有一个使用maven的github操作工作流的工作示例，该工作流引用了从另一个私有存储库存储在github包注册表中的依赖项？我感到困惑和沮丧的是，这么简单的事情，需要这么多时间来设置。

Answer 1

我仍然不完全确定，为什么我自己的settings.xml放在项目A的根中不起作用（也许在设置java步骤中缺少一些配置，但我不会做根原因分析，因为我没有无限时间量）。我找到了一种方法，在github操作中使用maven-setation-action作为“正常”步骤：

 - uses: s4u/maven-settings-action@v2.3.0
        with:
          servers: |
            [{
                "id": "github-library-project-b",
                "username": "${{ secrets.USER_PACKAGE_READ }}",
                "password": "${{ secrets.TOKEN_PACKAGE_READ }}"
            }]

操作步骤将创建设置。用户主目录中的xml：

Prepare maven settings: /home/runner/.m2/settings.xml

这是一个设置。xml最终将生效，并允许针对项目B的包注册表进行身份验证。