2025/4/9
向
一、什么是Maven
Maven 是一个基于项目对象模型(Project Object Model,POM )概念的项目构建工具(所以就是一个工具) ,它主要用于自动化项目的构建过程,包括编译、测试、打包、部署等环节(这个工具特别的强大,可以帮助我们高效的完成项目的构建过程) 。通过一个简单的pom.xml 文件 ,Maven 可以管理项目的依赖关系、插件配置以及构建流程,使得项目的构建和管理变得更加高效和规范。
基本了解了Maven的作用,并且知道了其实所谓的Maven是通过pom.xml文件来管理项目的。而对于pom.xml文件我们并不陌生,当我们构建一个新的Spring Boot项目的时候,会自动的给我们建立一个pom.xml文件。

POM 是 Maven 的核心概念,它是一个 XML 文件,用于描述项目的各种信息,如项目的坐标(groupId、artifactId、version)、依赖关系、构建配置、插件配置等。Maven 根据 POM 文件来确定项目的构建方式和依赖关系。
二、Maven的安装和配置
2.1Maven的下载
官网下载地址:Download Apache Maven -- Maven
其他下载地址:Index of /dist/maven/maven-3

选择自己要下载的版本。
2.2安装
下载好后解压,然后请注意,放置到没有中文路径的文件夹当中

2.3 配置环境变量

然后再添加到path中去

2.4 验证环境变量是否配置成功
win+R 然后输入CMD回车,然后再输入mvn -v。如果显示如下内容就表示环境变量配置成功。

三、Maven的配置
新建本地仓库文件夹maven_repository,这个文件夹是用来存放从远程仓库(如 Maven 中央仓库)下载的依赖文件 ,以及项目自身构建过程中生成的构件。

然后将新建的本地仓库路径配置进来。

因为实际在下载的时候,是从Maven 中央仓库去下载的,如果不配置源的话,下载的时候会非常的慢。所以按着如下步骤换源。
阿里云:
html
<mirror>
<id>aliyunmaven</id>
<mirrorOf>*</mirrorOf>
<name>阿里云公共仓库</name>
<url>https://maven.aliyun.com/repository/public</url>
</mirror>
腾讯云:
html
<mirror>
<id>nexus-tencentyun</id>
<mirrorOf>*</mirrorOf>
<name>Nexus tencentyun</name>
<url>http://mirrors.cloud.tencent.com/nexus/repository/maven-public/</url>
</mirror>
网易云:
html
<mirror>
<id>nexus-163</id>
<mirrorOf>*</mirrorOf>
<name>Nexus 163</name>
<url>http://mirrors.163.com/maven/repository/maven-public/</url>
</mirror>
首先找到<mirrors>标签,在<mirrors>标签中添加一个源,随意选择一个。但是需要注意的是,下面那个截图中并不是添加了源,只是告诉你,换的源的话,是写在黄色区域的位置。
如下Maven 配置的目的主要是出于安全考虑,阻止通过 HTTP 协议访问外部 Maven 仓库,鼓励使用更安全的 HTTPS 协议。HTTP 协议是明文传输协议,这意味着在数据传输过程中,信息容易被窃取、篡改或监听。如果使用 HTTP 协议从 Maven 仓库下载依赖,可能会存在以下安全风险:
中间人攻击:攻击者可以截获传输的数据,篡改下载的依赖包,将恶意代码注入其中。当项目使用这些被篡改的依赖时,就可能导致安全漏洞,如数据泄露、系统被攻击等。
信息泄露:在 HTTP 传输过程中,请求和响应的内容都是明文的,包括请求的 URL、传输的数据等,这可能会导致敏感信息泄露。
而 HTTPS 协议在 HTTP 的基础上加入了 SSL/TLS 加密层,能够对数据进行加密传输,有效防止数据被窃取和篡改,提高数据传输的安全性。通过配置这个镜像,Maven 会阻止对所有使用 HTTP 协议的外部仓库的访问,强制开发者使用 HTTPS 协议来下载依赖,从而符合安全规范。

配置完成后同样的win+r 输入cmd回车,输入mvn help:system进行测试,Maven会自动下载缺失的或者需要更新各种配置文件和依赖到本地仓库中,如果出现build success,说明maven已经配置成功。

四、配置IDEA
按着如下配置即可。

