pom.xml里如何设置，让检查不通过时构建报错？

在复杂的软件项目中，确保开发环境的一致性、依赖项的合规性以及代码质量的基准是至关重要的，Maven作为强大的项目管理工具，提供了一种主动式的机制来验证这些条件，即通过在pom.xml中设置规则，当条件不满足时，主动让构建过程报错并终止，这种“构建失败优于运行失败”的理念，能够尽早地暴露问题，避免将风险带入生产环境，实现这一目标的核心工具是Maven Enforcer Plugin（强制执行器插件）。

Maven Enforcer Plugin 简介

Maven Enforcer Plugin是一个官方插件，它允许你在构建生命周期的早期阶段定义一系列的环境规则，如果这些规则未被满足，构建将会失败，这就像是为你的项目设置了一道“质量门禁”，所有不符合规范的代码或环境都无法通过，它主要用于检查Java版本、Maven版本、依赖项、操作系统等。

基本配置方式

要使用Enforcer Plugin，你需要在pom.xml的<build>-><plugins>部分进行配置，我们会将其绑定到validate阶段，这是Maven生命周期的第一个阶段,可以确保尽早地进行检查。

一个基础的配置示例如下：

<build>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-enforcer-plugin</artifactId>
            <version>3.3.0</version> <!-- 建议使用较新版本 -->
            <executions>
                <execution>
                    <id>enforce-versions</id>
                    <goals>
                        <goal>enforce</goal>
                    </goals>
                    <phase>validate</phase>
                    <configuration>
                        <rules>
                            <!-- 在这里定义具体的规则 -->
                        </rules>
                        <failFast>true</failFast> <!-- 遇到第一个规则失败就立即停止 -->
                    </configuration>
                </execution>
            </executions>
        </plugin>
    </plugins>
</build>

常用规则示例

在<rules>标签内，我们可以定义多种检查规则,以下是一些最常用和实用的规则。

检查Java和Maven版本

确保所有开发者和CI/CD环境都使用了统一的Java和Maven版本，避免因版本差异导致“在我机器上能跑”的问题。

<rules>
    <requireJavaVersion>
        <version>[17,18)</version> <!-- 要求Java版本为17，但不包括18 -->
        <message>项目需要使用JDK 17进行构建！</message>
    </requireJavaVersion>
    <requireMavenVersion>
        <version>3.8.6</version> <!-- 要求Maven版本至少为3.8.6 -->
    </requireMavenVersion>
</rules>

禁止不合规的依赖

出于安全、许可证或架构考虑，你可能需要禁止项目中使用某些特定的依赖库。bannedDependencies规则非常强大。

<rules>
    <bannedDependencies>
        <excludes>
            <!-- 禁止使用任何版本的log4j (1.x) -->
            <exclude>org.apache.logging.log4j:log4j</exclude>
            <!-- 禁止使用commons-logging的所有版本 -->
            <exclude>commons-logging:commons-logging</exclude>
        </excludes>
        <includes>
            <!-- 例外：允许使用特定版本的commons-logging -->
            <include>commons-logging:commons-logging:[1.2]</include>
        </includes>
        <message>检测到被禁止的依赖项，请移除或替换！</message>
    </bannedDependencies>
</rules>

为了更清晰地表达匹配模式,可以参考下表：

模式示例	解释
groupId:artifactId	精确匹配某个依赖
groupId:artifactId:[1.0]	匹配版本为1.0的依赖
groupId:artifactId:[1.0,2.0)	匹配版本大于等于1.0且小于2.0的依赖
groupId:*	匹配该GroupId下的所有Artifact
*:artifactId	匹配所有GroupId中名为artifactId的依赖

检查环境变量或Java属性

某些构建过程可能依赖于特定的环境变量或系统属性，使用requireProperty或requireEnvironmentVariable可以确保它们已正确设置。

<rules>
    <requireProperty>
        <property>env.BUILD_NUMBER</property> <!-- 检查名为BUILD_NUMBER的环境变量 -->
        <message>CI/CD环境变量BUILD_NUMBER未设置！</message>
    </requireProperty>
    <requireEnvironmentVariable>
        <variable>MAVEN_OPTS</variable>
        <message>环境变量MAVEN_OPTS未设置，可能影响构建性能。</message>
    </requireEnvironmentVariable>
</rules>

下表小编总结了上述核心规则及其主要用途：

规则ID	主要用途	典型应用场景
requireJavaVersion	检查JDK版本	统一团队开发环境，确保使用项目要求的JDK版本。
requireMavenVersion	检查Maven版本	确保构建工具版本一致，利用新版本的功能或修复。
bannedDependencies	禁止特定依赖	排除有安全漏洞的库（如旧版log4j），统一日志框架，避免依赖冲突。
requireProperty	检查Java属性	验证构建时传入的参数（如-Dprofile=prod）是否存在。
requireEnvironmentVariable	检查环境变量	确保CI/CD流水线所需的环境变量已正确配置。

通过合理配置Maven Enforcer Plugin，你可以将许多规范和检查自动化，从源头上保证项目的健康度和一致性，这不仅提升了代码质量,也极大地简化了团队协作和项目维护的复杂度。

---

相关问答FAQs

Q1: Maven Enforcer Plugin导致构建失败和单元测试失败有什么区别？我应该优先使用哪一个？

A1: 两者的目的和阶段不同，Enforcer Plugin在构建的非常早期（通常是validate阶段）运行，它检查的是构建环境和项目结构的合规性，如JDK版本、依赖项是否存在等，它确保的是一个项目“能够被正确构建”的前提条件，而单元测试（由maven-surefire-plugin执行）在test阶段运行，检查的是代码逻辑的正确性，应该优先使用Enforcer Plugin，因为如果环境本身就不合规（比如用了错误的JDK），那么后续的编译、测试等步骤都可能产生无意义的错误，浪费构建时间，Enforcer Plugin是“守门员”，确保进入后续流程的都是合格的“选手”。

Q2: 如果我只希望在特定环境（如生产环境发布时）才进行严格的规则检查，该如何配置？

A2: 你可以通过Maven的Profile功能来实现，将Enforcer Plugin的配置包裹在一个特定的Profile中，然后只在需要激活该Profile时才执行这些规则，你可以创建一个名为strict-check的Profile，其中包含所有严格的规则（如禁止SNAPSHOT依赖），在日常开发中不激活此Profile，而在执行生产发布命令时，通过-Pstrict-check参数来激活它,从而触发严格的检查。

<profiles>
    <profile>
        <id>strict-check</id>
        <build>
            <plugins>
                <plugin>
                    <groupId>org.apache.maven.plugins</groupId>
                    <artifactId>maven-enforcer-plugin</artifactId>
                    <!-- ... 在这里配置严格的规则 ... -->
                </plugin>
            </plugins>
        </build>
    </profile>
</profiles>

发布时使用命令：mvn clean deploy -Pstrict-check。