如何通过curl使用Nexus的RESTAPI从Nexus检索工件校验和?
我正在尝试验证从Nexus下载的工件的校验和。我可以抓取工件并下载它们,检查它们的md5sum或sha1sum,但我需要将其与Nexus的实际总和进行比较,以便验证它们是否正确 这是我用来从Nexus抓取文件的命令:如何通过curl使用Nexus的RESTAPI从Nexus检索工件校验和?,rest,curl,deployment,automation,nexus,Rest,Curl,Deployment,Automation,Nexus,我正在尝试验证从Nexus下载的工件的校验和。我可以抓取工件并下载它们,检查它们的md5sum或sha1sum,但我需要将其与Nexus的实际总和进行比较,以便验证它们是否正确 这是我用来从Nexus抓取文件的命令: curl -v -L -o /mylocation/artifact.war -u 'myuser:mypass' --get 'http://ournexus.com/service/local/artifact/maven/content?g=com.ours.stuff&am
curl -v -L -o /mylocation/artifact.war -u 'myuser:mypass' --get 'http://ournexus.com/service/local/artifact/maven/content?g=com.ours.stuff&a=our-service-war&v=LATEST&r=snapshots&p=war'
通过,我似乎也可以搜索sha1 sum,但是当我搜索&sha1时,我没有得到任何额外的信息或sha1=(sum),即使我省略了上面所有的选项,也不会提取任何信息
这是可行的,但它涉及到一场特定的战争,我们需要最新的(显然):
这是否可能,我的思路是否正确?您可以直接获取文件,也可以使用Nexus API以编程方式检索文件 以下网址:
http://localhost:8081/nexus/service/local/artifact/maven/resolve?g=log4j&a=log4j&v=1.2.9&r=central
返回以下结果:
<artifact-resolution>
<data>
<presentLocally>true</presentLocally>
<groupId>log4j</groupId>
<artifactId>log4j</artifactId>
<version>1.2.9</version>
<extension>jar</extension>
<snapshot>false</snapshot>
<snapshotBuildNumber>0</snapshotBuildNumber>
<snapshotTimeStamp>0</snapshotTimeStamp>
<sha1>55856d711ab8b88f8c7b04fd85ff1643ffbfde7c</sha1>
<repositoryPath>/log4j/log4j/1.2.9/log4j-1.2.9.jar</repositoryPath>
</data>
</artifact-resolution>
Nexus 2 通过将
p
(打包)或e
(扩展名)参数指定为jar.MD5
或jar.SHA1
(或与实际打包相关的其他参数),使用直接获取MD5/SHA1校验和文件
例如:
$ curl -s 'http://mynexus/service/local/artifact/maven/content?g=com.example&a=example&v=1.2.3&r=my-repo&e=jar.sha1'
55856d711ab8b88f8c7b04fd85ff1643ffbfde7c
Nexus 3
使用查找和下载资源
$ curl -sL 'https://mynexus/service/rest/v1/search/assets/download?repository=my-repo&sort=version&maven.groupId=com.example&maven.artifactId=example&maven.baseVersion=LATEST-SNAPSHOT&maven.extension=jar.sha1&maven.classifier='
7ff1ca9fb889c73d095b69a52d5c8609482b63ab
下面的查询对我有用
curl -u USER:PASS -X GET 'https://nexus.example.com:8443/service/rest/v1/search?repository=REPO_NAME&name=FILE_NAME' | jq '.items[0].assets[0].checksum'
检查API总是很好的
ps:GET可能不需要用户名和密码这对我来说很有效。我能够分析出我们需要的最新战争的总数。非常感谢。对于非maven repo,请在url中附加
?descripe=info
。注意:我发现对于ear文件,这将是ear.sha1。我想对于一个war文件来说应该是war.sha1。
$ curl -sL 'https://mynexus/service/rest/v1/search/assets/download?repository=my-repo&sort=version&maven.groupId=com.example&maven.artifactId=example&maven.baseVersion=LATEST-SNAPSHOT&maven.extension=jar.sha1&maven.classifier='
7ff1ca9fb889c73d095b69a52d5c8609482b63ab
curl -u USER:PASS -X GET 'https://nexus.example.com:8443/service/rest/v1/search?repository=REPO_NAME&name=FILE_NAME' | jq '.items[0].assets[0].checksum'