1.android开发aar安全么
2.发布库AAR至mavenCentral看这篇文章就可以了
3.AAR 包中的依赖

android开发aar安全么

       ä¸€ã€ä¸ºä»€ä¹ˆä½¿ç”¨aar打包，而不是jar

        jar打包只打源代码，像资源文件不会打包，而aar恰恰相反，它会把代码合资源统统打包进一个文件

       äºŒã€èµ„源命名问题

       èµ„源命名最好统统加上你的项目名字前缀，比如图片资源、string、color、dimens、layout等等，反正res目录下所有文件最好都使用统一的加前缀命名，防止跟宿主app下的资源重复，因为aar引用跟源码引用起到的效果一样一样的，所有很容易出现资源重复引用的问题，所以加上前缀非常有必要。

发布库AAR至mavenCentral看这篇文章就可以了

       发布库AAR至mavenCentral看这篇文章就可以了

       在继续这篇文章内容之前，改源我们先回顾一下最初我们是包含怎么去打包一个aar，然后再复制粘贴到项目里面，源码如此反复的改源主力真实资金量能源码复杂操作，通过本文以后就不用再每次都单独拷贝aar出来了

       如何打包AAR在上篇已有详细介绍，包含具体参考：打包完成以后我们来接着介绍发布aar至中央仓的源码3种方式

       一：发布AAR至Bintray（不再推荐）

       采用bintray发布的方案，这种方式的改源引用需要配置jcenter()依赖关系。bintray是包含属于JFrog这家公司的，Google当年也是源码有很多开发库发布在这里的。随着jcenter的改源关闭，用bintray发布aar的包含gdb看源码方式我不再推荐，但是源码原文章我也保留纪念了。

       二：发布AAR至jitpack（推荐）

       采用github的改源分发方式，该方式的包含引用需要配置maven { url "jitpack.io" }的依赖。github是源码代码托管平台，大部分的qsv 转换 源码项目都是发布至github.com的。这也是我推荐的一种方式。

       三：发布AAR至MavenCentral（推荐）

       需要配置mavenCentral依赖关系。由sonatype运营，重要性凸显，对于源代码有所保留的仿ofo源码可以使用这种方式来发布你个人的开发库。操作步骤包括：

       注册sonatype账号

       创建一个issue

       创建GPG秘钥

       准备配置文件

       执行打包AAR和上传

       验证使用刚刚发布的Livery

       三方案总结：

       bintray：不再推荐，国内不可用，已停止维护。

       jitpack：利用github作为依托，易于分发。dnfc 外挂源码

       MavenCentral：安全性要求高，操作步骤详细，重要性提高。

       使用刚刚发布的库的步骤：

       在项目根目录的build.gradle中配置依赖

       在Item/app Module的build.gradle中引用库

       执行打包AAR和上传任务

       验证结果

       注意事项：

       注册账号时使用真实邮箱，密码复杂。

       创建GPG秘钥，保存相关信息。

       确保配置文件地址正确，注意网络问题。

       避免使用最后一个版本号作为依赖。

       综上所述，通过使用jitpack或MavenCentral，可以更高效、便捷地发布AAR至合适的仓库，以供团队使用。在选择发布方式时，应综合考虑项目需求、安全性要求和操作复杂度。

AAR 包中的依赖

        在 aar 的源码中不论使用 implementation 或者 api ，打成 aar 包之后，当我们通过 gradle脚本上传到服务器时，我们可以通过 pom.project 来将 aar 源码中的依赖生成 pom.xml 文件。这些依赖配置项会通过脚本，被转义成 maven中的依赖配置项。脚本片段如下：

        上面是我们工程中的配置。在 pom.project 的配置中其实还可以添加 scope 配置选项，如果未显示指明，那么 scope 就是 compile 。因此，在未显示指明 scope 的情况下，aar 源码中无论是使用 implementation 还是 api ，最终在 maven中都会变为 compile 。

        所以在默认配置下，依赖在 maven 的 pom.xml 文件中都是存在的，且表述为 compile 。因此，当项目中通过 gradle使用 maven上的 aar 包时， pom.xml 文件中的依赖项就会被 gradle解析。而此时 gradle发现 maven上的依赖配置是 compile ，于是 gradle会将其解析为 api 配置。

        这就造成了，当我们在工程中直接依赖 aar 包时，aar 包中的依赖项因为被 gradle解析为 api ，因此在我们的工程中可以「看到」这些依赖项。

        但是，当我们在工程中通过源码直接使用 aar 的源码工程时，如果 aar 工程中的依赖是通过 implementation 配置的，那么我们工程中就「看不到」aar 中的依赖项了。

        这就导致了工程直接依赖 aar 和通过源码依赖 aar 时，他两的 gradle DAG不同，从而导致了一些编译上的不方便。