<th
ink>好的，我现在需要
解决用户遇到的
Maven构建问题。用户提到使用
Maven 3.8.1时，HTTP仓库被阻止，导致无法下载itext 2
.1.7
.js
8和Jaspersoft的第三方构件。首先，我需要回忆
Maven 3.8.1的更新内容，特别是关于仓库的安全策略。
记得
Maven 3.8.1开始默认阻止HTTP仓库，这是为了增强安全性。因此，用户如果还在使用HTTP而非HTTPS的仓库地址，构建时会失败。接下来，用户的具体依赖涉及到itext和Jaspersoft的第三方仓库，可能这些仓库配置在pom
.xml或者
settings.xml中，并且使用的是HTTP协议。
解决方案可能有几种：第一种是升级仓库地址到HTTPS，如果仓库支持的话。需要检查Jaspersoft的第三方仓库是否有HTTPS的URL。第二种方法是临时允许使用HTTP仓库，但这不太安全，不建议长期使用。第三种，如果仓库确实无法升级，可能需要修改
Maven的配置来绕过这个限制，比如编辑
settings.xml文件，添加mirr
or或者修改仓库的配置。
另外，用户可能需要确认依赖的版本是否正确，比如itext 2
.1.7
.js
8是否存在，或者是否需要使用其他仓库来获取正确的版本。还有可能要考虑是否有公司内部的仓库代理，比如Nexus或Artifac
tory，可以配置这些代理仓库来
解决问题。
还需要检查pom
.xml中的仓库配置是否正确，是否明确指定了HTTP的地址。如果用户无法更改仓库地址，可能需要降低
Maven的版本到
3.8.1以下，但这也不是推荐的做法，因为旧版本可能存在安全漏洞。
总结一下，步骤可能是：
1. 检查并更新所有仓库URL为HTTPS。
2
. 如果必须使用HTTP，修改
Maven的
settings.xml以允许不安全的协议。
3. 使用镜像仓库或内部仓库代理。
4
. 确保依赖的版本和仓库地址正确无误。
在实施这些步骤时，需要注意不同操作系统的配置文件位置，以及权限问题。另外，用户可能需要清理本地
Maven仓库中的旧依赖，重新下载。同时，应该提醒用户优先考虑安全性，尽量使用HTTPS仓库或可信的镜像源。</th
ink>###
解决方案：
解决Maven 3.8.1因HTTP仓库被阻止导致的依赖下载失败
####
1. 问题根源定位
Maven 3.8.1默认禁止通过HTTP协议访问远程仓库，以增强构建安全性[^
1]。若
项目中使用了`http
://`开头的仓库地址（如Jaspersoft第三方仓库），会触发以下错误：
```
Blocked mirr
or f
or reposi
tories
: [仓库名 (http
://xxx default, releases+snapshots)]
```
#### 2
. 具体
解决步骤
**方法一：升级仓库协议为HTTPS（推荐）**
1. 检查`pom
.xml`或`
settings.xml`中仓库配置
```xml
<!
-- 示例：修改前
-->
<reposi
tory>
<id>third
-party
-ce
-artifacts</id>
<url>http
://jaspersoft
.artifac
toryonl
ine
.com/
...</url>
</reposi
tory>
<!
-- 修改后
-->
<reposi
tory>
<id>third
-party
-ce
-artifacts</id>
<url>https
://jaspersoft
.artifac
toryonl
ine
.com/
...</url> <!
-- 替换为HTTPS
-->
</reposi
tory>
```
2
. 验证仓库是否支持HTTPS（部分仓库可能需要更新域名）
**方法二：临时允许HTTP协议（开发环境应急）**
1. 修改
Maven安装目录的`conf/
settings.xml`，添加：
```xml
<mirr
ors>
<mirr
or>
<id>
insecure
-http</id>
<name>允许HTTP仓库</name>
<url>http
://jaspersoft
.artifac
toryonl
ine
.com/
...</url>
<mirr
orOf>特定仓库ID</mirr
orOf>
<!
-- 关键参数
-->
<blocked>false</blocked>
</mirr
or>
</mirr
ors>
```
2
. 或在所有仓库定义中添加`<allow
InsecurePro
tocol>true</allow
InsecurePro
tocol>`
**方法三：使用镜像代理（企业推荐）**
1. 配置Nexus/Artifac
tory私有仓库代理第三方资源
2
. 在`
settings.xml`中添加镜像规则：
```xml
<mirr
or>
<id>nexus
-proxy</id>
<name>Nexus Central Proxy</name>
<url>https
://your
-nexus/reposi
tory/
maven-public/</url>
<mirr
orOf>*</mirr
orOf>
</mirr
or>
```
####
3. 针对iText 2
.1.7的特殊处理
若需从特定仓库获取旧版本：
```xml
<!
-- 在pom
.xml中添加仓库配置
-->
<reposi
tories>
<reposi
tory>
<id>itext
-legacy</id>
<name>iText Legacy Releases</name>
<url>https
://
maven.itextsupp
ort
.com/releases</url>
</reposi
tory>
</reposi
tories>
```
#### 4
. 验证操作
1. 清理本地仓库缓存：
```bash
mvn clean
install
-U
```
2
. 观察构建日志中依赖下载是否成功
扫一扫
6035
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
