gradle - 从 Maven 存储库下载 jar 后，Gradle 是否有办法检查 jar 的校验和？

Question

我在 Gradle 中寻找类似于 Maven 的东西

-C, --strict-checksums
如果校验和不匹配，则构建失败

如果下载的 jar 文件与存储库中发布的内容不匹配，则会导致构建失败。

标签： gradlechecksum

Answer 1

checksum-dependency-plugin 比 Witness 更强大（参见https://github.com/vlsi/vlsi-release-plugins#checksum-dependency-plugin）。checksum-dependency-plugin 可以验证校验和和 PGP 签名。它支持依赖项和插件。

Gradle 6.2 可能会包含自己的校验和校验方式。