[发明专利]基于Maven的依赖管理方法、装置、电子装置及存储介质

权利要求书

1.一种基于Maven的依赖管理方法，其特征在于，所述方法包括：

响应于项目构建指令，获取所述项目的Maven依赖树；

根据所述Maven依赖树对所述项目进行依赖校验；

若依赖校验不通过，则停止所述项目构建并反馈漏洞信息；

若依赖校验通过，则继续所述项目构建并将所述Maven依赖树与构建得到的包文件信息关联存储于服务器中。

2.根据权利要求1所述的基于Maven的依赖管理方法，其特征在于，所述获取所述项目的Maven依赖树，包括：

获取所述项目的声明文件中所有Maven依赖文件及各依赖文件之间的依赖关系；

根据所述所有Maven依赖文件及各依赖文件之间的依赖关系生成Maven依赖树。

3.根据权利要求2所述的基于Maven的依赖管理方法，其特征在于，所述根据所述Maven依赖树对所述项目进行依赖校验，包括：

获取所述Maven依赖文件的依赖名称以及版本信息；

根据所述依赖名称以及版本信息，并基于预设的校验规则对所述Maven依赖文件进行校验；

若所有Maven依赖文件校验结果都合格，则判定所述项目的依赖校验通过；

若存在Maven依赖文件校验结果不合格，则判定所述项目的依赖校验不通过。

4.根据权利要求1所述的基于Maven的依赖管理方法，其特征在于，所述反馈漏洞信息，包括：

将所述Maven依赖树进行展示；

在展示出的Maven依赖树界面对存在漏洞的依赖进行标示。

5.根据权利要求1所述的基于Maven的依赖管理办法，其特征在于，所述将所述Maven依赖树与构建得到的包文件信息关联存储于服务器中，包括：

获取所述Maven依赖树的编号；

获取所述包文件信息的版本号；

将所述Maven依赖树的编号与所述包文件信息的版本号进行关联，并将其存储于服务器中。

6.根据权利要求1～5中任意一项所述的基于Maven的依赖管理方法，其特征在于，所述若依赖校验通过，则继续所述项目构建并将所述Maven依赖树与构建得到的包文件信息关联存储于服务器中之后，还包括：

将所述构建得到的包文件部署于服务器中。

7.根据权利要求6所述的基于Maven的依赖管理方法，其特征在于，所述方法还包括：

响应于对指定依赖的查询指令，获取服务器中包含所述指定依赖的目标依赖树；

确定与所述目标依赖树关联的包文件。

8.一种基于Maven的依赖管理装置，其特征在于，所述装置包括：

获取模块，用于响应于项目构建指令，获取所述项目的Maven依赖树；

校验模块，用于根据所述Maven依赖树对所述项目进行依赖校验；

漏洞反馈模块，用于若依赖校验不通过，则停止所述项目构建并反馈漏洞信息；

存储模块，用于若依赖校验通过，则继续所述项目构建并将所述Maven依赖树与构建得到的包文件信息关联存储于服务器中。

9.一种电子装置，包括存储器、处理器以及存储在所述存储器上可以被所述处理器执行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1～7中任意一项所述方法中的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1～7中任意一项所述方法中的步骤。