コミットすべきではないGradle構成（つまり、資格情報）をどこに置くべきですか？

Gradleで構築されたアーティファクトをMavenリポジトリにデプロイしようとしています。そのための資格情報を指定する必要があります。これは今のところうまくいきます：

uploadArchives {
    repositories {
        mavenDeployer {
            repository(url: "http://.../nexus/content/repositories/snapshots/") {
                authentication(userName: "admin", password: "admin123")
            }
        }
    }
}

ただし、資格情報をソース管理に保存する必要はありません。Mavenを使用して、サーバー構成を定義し、自分の資格情報を割り当てます~/.m2/settings.xml。Gradleで同様のことをするにはどうすればよいですか？

〜/ .gradle / gradle.properties：

mavenUser=admin
mavenPassword=admin123

build.gradle：

...
authentication(userName: mavenUser, password: mavenPassword)

最初の答えはまだ有効ですが、APIは以前に変更されています。私の編集は受け入れられなかったので、別の回答として投稿します。

この方法authentication()は、認証方法（例：基本）を提供するためにのみ使用され、資格情報は提供されません。

あなたも 、失敗したときに資格情報を表示するので、使用しないでください。

これはあなたの中でどのように見えるべきか build.gradle

    maven {
        credentials {
            username "$mavenUser"
            password "$mavenPassword"
        }
        url 'https://maven.yourcorp.net/'
   }

ではgradle.properties、あなたのUSERHOMEディレクトリプットで：

mavenUser=admin
mavenPassword=admin123

また、 GRADLE_USER_HOME~/.gradle、プロパティファイルが解決されないように設定され。

以下も参照してください。

https://docs.gradle.org/current/userguide/build_environment.html

そして

https://docs.gradle.org/current/userguide/dependency_management.html（23.6.4.1）

コマンドラインでを使用して変数を指定することもできます-PmavenUser=user -PmavenPassword=password。

これは、何らかの理由でgradle.propertiesファイルを使用できない場合に役立ちます。たとえば、ビルドサーバーでGradleを-gオプションとともに使用して、各ビルドプランが独自のものになるようにしGRADLE_HOMEます。

ユーザー固有の資格情報がある場合（つまり、各開発者が異なるユーザー名/パスワードを持っている可能性がある場合）、gradle-properties-pluginを使用することをお勧めします。

1. デフォルトを入れる gradle.properties
2. 各開発者はでオーバーライドしますgradle-local.properties（これはgit無視する必要があります）。

$USER_HOME/.gradle/gradle.properties異なるプロジェクトが同じプロパティ名を持っている可能性があるため、これを使用してオーバーライドするよりも優れています。

資格情報をプロパティファイルに入れ、次のようなものを使用して読み取ることができます。

Properties props = new Properties() 
props.load(new FileInputStream("yourPath/credentials.properties")) 
project.setProperty('props', props)

別のアプローチは、OSレベルで環境変数を定義し、以下を使用してそれらを読み取ることです。

System.getenv()['YOUR_ENV_VARIABLE']

MacOSでビルドしていて、マシンにパスワードをクリアテキストのままにしたくない場合は、キーチェーンツールを使用して資格情報を保存し、ビルドに挿入できます。クレジットはViktor Erikssonに送られます。 https://pilloxa.gitlab.io/posts/safer-passwords-in-gradle/