security/settings.xml.example at develop · jokoframework/security · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
<?xml version="1.0" encoding="UTF-8"?>
<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0
          http://maven.apache.org/xsd/maven-4.0.0.xsd">

    <!--
        MAVEN SETTINGS PARA JOKO-SECURITY

        Copia este archivo a ~/.m2/settings.xml

        Soporta dos destinos de publicación:
        1. GitHub Packages (público)
        2. Artifactory interno (privado, requiere VPN)

        ═══════════════════════════════════════════════════════════════
        CONFIGURACIÓN CON VARIABLES DE ENTORNO (Recomendado)
        ═══════════════════════════════════════════════════════════════

        Para GitHub Packages:
        - Generar token: GitHub → Settings → Developer settings → Personal access tokens
        - Permisos: write:packages, read:packages
        - Configurar:
            export GITHUB_USERNAME="tu-usuario-github"
            export GITHUB_TOKEN="ghp_xxxxxxxxxxxxx"

        Para Artifactory:
        - URL: https://artifactory.example.com/artifactory/
        - Solicitar credenciales a tu equipo de DevOps
        - Configurar:
            export ARTIFACTORY_USER="your-username"
            export ARTIFACTORY_PASSWORD="tu-password"

        ═══════════════════════════════════════════════════════════════
        ALTERNATIVA: Hardcodear credenciales (NO recomendado)
        ═══════════════════════════════════════════════════════════════

        Reemplaza ${env.VARIABLE} con el valor directo:
        <username>tu-usuario</username>
        <password>tu-password</password>

        ⚠️  ADVERTENCIA: NO commitear este archivo con credenciales reales
    -->

    <!--
        Resolución: el POM no lista remotes. Central es el default.
        Un remoto privado extra va aquí (por máquina / por ejecución: mvn -s),
        no en el pom.xml del proyecto.
    -->
    <!--
    <profiles>
        <profile>
            <id>privado</id>
            <repositories>
                <repository>
                    <id>privado</id>
                    <url>https://artifactory.example.com/artifactory/libs-release</url>
                </repository>
            </repositories>
        </profile>
    </profiles>
    <activeProfiles>
        <activeProfile>privado</activeProfile>
    </activeProfiles>
    -->

    <servers>
        <!-- Configuración para GitHub Packages -->
        <server>
            <id>github</id>
            <username>${env.GITHUB_USERNAME}</username>
            <password>${env.GITHUB_TOKEN}</password>
        </server>

        <!-- Configuración para Artifactory interno -->
        <!-- IDs deben coincidir con los del pom.xml: central, snapshots -->
        <server>
            <id>central</id>
            <username>${env.ARTIFACTORY_USER}</username>
            <password>${env.ARTIFACTORY_PASSWORD}</password>
        </server>
        <server>
            <id>snapshots</id>
            <username>${env.ARTIFACTORY_USER}</username>
            <password>${env.ARTIFACTORY_PASSWORD}</password>
        </server>
    </servers>

    <!--
        NOTA: Los servidores de Artifactory usan las mismas credenciales
        para releases y snapshots. Solo cambia el repositorio destino:
        - Releases: https://artifactory.example.com/artifactory/libs-release
        - Snapshots: https://artifactory.example.com/artifactory/libs-snapshot

        IDs de servidor (deben coincidir con pom.xml):
        - central: Para releases
        - snapshots: Para snapshots

        Para publicar:
        - GitHub:     ./publish.sh github
        - Artifactory: ./publish-artifactory.sh [release|snapshot]

        Ver docs/PACKAGING_GUIDE.md para más información.
    -->

</settings>