是否有Spring源的HTTPS Maven存储库URL

Question

我需要一个HTTPS Maven存储库URL，以便在我的pom.xml中配置spring source：

现在我使用以下http网址： http://repository.springsource.com/maven/bundles/release http://repository.springsource.com/maven/bundles/external

Answer 1

您使用的相同链接只使用HTTPS： https://repository.springsource.com/ https://repository.springsource.com/maven/bundles/release https://repository.springsource.com/maven/bundles/external

在评论

之后添加

您应该在信任库中导入以下3个证书并配置Java以使用它：

Answer 2

提高安全性的另一个选择是在下载依赖项后始终验证SHA-1校验和。 Maven Central为所有已发布的版本提供Spring工件，以及相应的SHA-1校验和，例如： spring-core：

  

spring-core-3.2.3.RELEASE.pom 230116bb23132569443ac0479c8ac7e33e9662e7

     

spring-core-3.2.3.RELEASE.jar accdd65db57e79e49f2af037bb76f5a55a580f00

在Ubuntu上，您可以使用sha1sum命令：

sha1sum spring-core-3.2.3.RELEASE.jar

在Mac上，您可以使用openssl sha1命令：

openssl sha1 spring-core-3.2.3.RELEASE.jar