java - 将自定义检测器与 FindBugs Maven 插件结合使用

Question

我有一些自定义 FindBugs 检测器的 JAR，我想将其与 FindBugs Maven 插件一起使用。有一种方法可以通过 <pluginList> 使用插件执行此操作配置参数，但只接受本地文件、URL 或资源。

我发现这样做的唯一方法是以某种方式将我的 JAR 复制到本地文件(可能通过依赖插件)，然后像这样配置 FindBugs 插件:

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>findbugs-maven-plugin</artifactId>
    <version>2.3.1</version>
    <configuration>
        <pluginList>${project.build.directory}/my-detectors.jar</pluginList>
    </configuration>
</plugin>

但这不是很灵活。有没有办法将 Maven 的依赖管理功能与 FindBugs 的插件一起使用？我想使用这样的东西:

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>findbugs-maven-plugin</artifactId>
    <dependencies>
        <dependency>
            <groupId>com.lptr.findbugs</groupId>
            <artifactId>my-detectors</artifactId>
            <version>1.0</version>
        </dependency>
    </dependencies>
</plugin>

...但这只是覆盖了 core FindBugs 检测器。

Answer 1

我发现这是可能的，尽管通过相当多的黑客攻击。 FindBugs 只能处理本地 JAR 中的插件，因此您必须为其创建一个插件，但还有一种更灵活的方法可以通过 Dependency 插件来完成。

<pluginList>参数可以采用本地文件路径、URL 或资源(即类路径中的内容)。无论你给它什么，地址文件都会被复制到 target/<filename> ，并传递给 FindBugs 本身。如果您创建一个包含 JAR 文件的 JAR 文件，则可以将 JAR 文件传递​​给 FindBugs。您可以在 my-detectors 中实现此目的通过具有如下描述符的 Assembly 插件项目:

<assembly>
    <id>doublepack</id>
    <formats>
        <format>jar</format>
    </formats>
    <includeBaseDirectory>false</includeBaseDirectory>
    <files>
        <file>
            <source>${project.build.directory}/${project.build.finalName}.jar</source>
            <destName>my-detectors.jar</destName>
        </file>
    </files>
</assembly>

唯一要解决的其他问题是 FindBugs 插件(至少版本 2.3.1)使用提取 my-detectors.jar 的 Plexus ResourceManager 的过时版本。不正确，所以你也必须“升级”它。现在您的自定义检测器将适用于此:

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>findbugs-maven-plugin</artifactId>
    <configuration>
        <pluginList>my-detectors.jar</pluginList>
    </configuration>
    <dependencies>
        <dependency>
            <groupId>org.codehaus.plexus</groupId>
            <artifactId>plexus-resources</artifactId>
            <version>1.0-alpha-7</version>
        </dependency>
        <dependency>
            <groupId>com.lptr.findbugs</groupId>
            <artifactId>my-detectors</artifactId>
            <version>1.0</version>
            <classifier>doublepack</classifier>
        </dependency>
    </dependencies>
</plugin>