使用Gradle发布开源项目到Maven Central
使用过 Android Studio 的同学应该都会对 Gradle 这个强大的构建系统留下了深刻的印象，Gradle 可以方便地集成各种开源库，又能编写自动化脚本处理任务，大有取代 Maven 之势。 业余时间我有在维护一个开源项目，也收到了几个 PR 要求发布到 Maven Central 以供 Gradle 使用，所以自己摸索着找了些文章，终于把项目发布上去了。
大概有以下 5 个步骤：
- 到 issues.sonatype.org 注册个帐号，申请发布权限
- 编写 Gradle 自动化发布脚本
- 下载 GPGTools，创建 Signing Key
- 执行 Gradle 发布脚本
- 申请激活 Maven Central Sync 进程
其中第一步和第五步都需要人工审核，两个工作日（美帝时间）内会有答复。
1. 申请 Maven Central 发布权限
将你的项目主要信息放到 issue 里面就好了，其中 Group Id 要谨慎填写，申请通过后，你只能在你的 Group Id下发布项目。
创建完 issue 后，静候几天，通过了就会给你发邮件。
2. 编写 Gradle 发布脚本
感谢 Chris Banes 大神提供的脚本，稍作修改，弄了一个我自己的版本。
https://github.com/SpecialCyCi/AndroidResideMenu/blob/master/maven_push.gradle
将上面的脚本放到项目的根目录下，然后到开源库所在的 module 目录，添加以下代码 build.gradle ：
apply from: '../maven_push.gradle'
修改项目根目录下的gradle.properties，添加项目的信息：
VERSION_NAME=1.6 VERSION_CODE=8 POM_GROUP_ID=com.specyci POM_DESCRIPTION=.... POM_URL=https://github.com/SpecialCyCi/AndroidResideMenu POM_SCM_URL=https://github.com/SpecialCyCi/AndroidResideMenu POM_SCM_CONNECTION=scm:[email protected]:SpecialCyCi/AndroidResideMenu.git POM_SCM_DEV_CONNECTION=scm:[email protected]:SpecialCyCi/AndroidResideMenu.git POM_LICENCE_NAME=The MIT License (MIT) POM_LICENCE_URL=https://raw.githubusercontent.com/SpecialCyCi/AndroidResideMenu/master/LICENSE POM_LICENCE_DIST=repo POM_DEVELOPER_ID=specialcyci POM_DEVELOPER_NAME=Special Leung POM_INCEPTION_YEAR=2013
最后到开源库所在的 module 目录，添加编译信息到 gradle.properties ：
POM_NAME=AndroidResideMenu POM_ARTIFACT_ID=residemenu POM_PACKAGING=aar
3. 下载 GPGTools，创建 Signing Key
Signing Key 可以看作是作者信息的一个签名，签名分为 public 和 private，其中 public key 要上传到keyservers.net 储存。
先在本地命令行生成 Signing Key ：
➜ AndroidResideMenu git:(master) gpg --gen-key Please select what kind of key you want: (1) RSA and RSA (default) (2) DSA and Elgamal (3) DSA (sign only) (4) RSA (sign only) Your selection? 1 RSA keys may be between 1024 and 8192 bits long. What keysize do you want? (2048) Requested keysize is 2048 bits Please specify how long the key should be valid. 0 = key does not expire <n> = key expires in n days <n>w = key expires in n weeks <n>m = key expires in n months <n>y = key expires in n years Key is valid for? (0) 0 Key does not expire at all Is this correct? (y/N) y GnuPG needs to construct a user ID to identify your key. Real name: Special Leung(Testing) Email address: [email protected] Comment: This is just a testing key. You selected this USER-ID: "Special Leung(Testing) (This is just a testing key.) <[email protected]>" Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O You need a Passphrase to protect your secret key. ... pub 2048R/8C1761A2 2015-01-24 Key fingerprint = xxx uid [ultimate] Special Leung(Testing) (This is just a testing key.) <[email protected]> sub 2048R/E32D1186 2015-01-24
然后把 public key 上传到 keyservers.net ：
$ gpg --keyserver hkp://pool.sks-keyservers.net --send-keys 8C1761A2 gpg: sending key 8C1761A2 to hkp server pool.sks-keyservers.net
最后将 Signing Key 的信息填充到 ~/.gradle/gradle.properties ：
# 查看 key 信息 ➜ ~ gpg --list-secret-keys /Users/special/.gnupg/secring.gpg # <- key 目录 --------------------------------- sec 2048R/8C1761A2 2015-01-24 # <- 8C1761A2 是 key id uid Special Lenung(Testing) (This is just a testing key.) <[email protected]> ssb 2048R/E32D1186 2015-01-24
# ~/.gradle/gradle.properties signing.keyId=8C1761A2 signing.password=password signing.secretKeyRingFile=/Users/special/.gnupg/secring.gpg nexusUsername=username nexusPassword=password
4. 执行 Gradle 发布脚本
%GRADLE_HOME%/bin/gradle uploadArchives
如果版本名含有 SNAPSHOT 字串，项目将会上传到 snapshots 节点；如果要发布到 Maven Central 的正式库，去掉版本名中的 SNAPSHOT 就可以，SNAPSHOT 版本不需要进行第五步 Central Sync。
Snapshots 节点：https://oss.sonatype.org/content/repositories/snapshots
5. 激活 Maven Central Sync 进程
第 4 步成功了的话，就可以在 oss.sonatype.org (https://oss.sonatype.org/) 的 stagingRepositories 看到项目了，然后按下「Close」，准备发布项目。
成功 Close 了项目后，到第一步的 issue 地址，发个评论让工作人员给你开启 Sync 进程，这个一般一个工作日就有答复。
在工作人员回复可以之后，执行「Release」操作，没啥意外的话，两小时后就可以在 search.maven.org 搜到你的项目了。