使用 maven-shade-plugin 时依赖冲突怎么办？

Question

我正在使用 maven-shade-plugin 创建一个可执行 jar，其中包含我项目的所有依赖项。有时，这些依赖项会引入它们自己的依赖项，这些依赖项会与其他库的依赖项发生冲突，并且 maven-shade-plugin 会警告我不确定要在 uber jar 中包含哪个版本。

[WARNING] maven-shade-plugin has detected that some .class files
[WARNING] are present in two or more JARs. When this happens, only
[WARNING] one single version of the class is copied in the uberjar.
[WARNING] Usually this is not harmful and you can skeep these
[WARNING] warnings, otherwise try to manually exclude artifacts
[WARNING] based on mvn dependency:tree -Ddetail=true and the above
[WARNING] output

一般来说，我对这个警告的回应是在我的 pom 文件中使用依赖声明的 <exclusions> 元素来从我的项目中删除有问题的依赖项：

<!-- Amazon ElastiCache Client -->
<dependency>
    <groupId>com.amazonaws</groupId>
    <artifactId>elasticache-java-cluster-client</artifactId>
    <version>1.0.61.0</version>
    <exclusions>
        <!-- this junit dependency clashes with our test-scoped one and causes integration tests to fail to run -->
        <exclusion>
            <groupId>junit</groupId>
            <artifactId>junit-dep</artifactId>
        </exclusion>
        <!-- this dependency brings in two versions of cglib that clash with one another -->
        <exclusion>
            <groupId>jmock</groupId>
            <artifactId>jmock-cglib</artifactId>
        </exclusion>
        <!-- newer versions of these dependencies come with dropwizard-core -->
        <exclusion>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
        </exclusion>
        <exclusion>
            <groupId>commons-logging</groupId>
            <artifactId>commons-logging</artifactId>
        </exclusion>
      </exclusions>
</dependency>

当我这样做时，我使用mvn dependency:tree 来确保我排除了有问题的依赖项的低版本，希望最新版本是最成熟且没有错误的。

像上面这样的案例最终被排除在外，这引发了关于这种做法的两个问题：

1. 在上面的示例中，为什么我必须手动排除 junit 和 jmock？这两个依赖项在the elasticache-java-cluster-client pom.xml 中都标记为<scope>test</scope>，所以我希望它们不会包含在我从maven 获得的jar 中。
2. 虽然我始终采用较新版本的依赖项的做法到目前为止似乎已经奏效，但我担心有一天我会破坏某些东西。有没有更好的方法来确定要保留哪个版本的依赖项？

Answer 1

您是否尝试过将maven-enforcer-plugin 与DependencyConvergence rule 添加？与阴影插件结合使用对我来说效果很好。它会告诉您哪些工件引入了相同类的不同版本。它使我能够找出我必须排除的内容。

        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-enforcer-plugin</artifactId>
            <executions>
                <execution>
                    <id>enforce</id>
                    <configuration>
                        <rules>
                            <DependencyConvergence/>
                        </rules>
                    </configuration>
                    <goals>
                        <goal>enforce</goal>
                    </goals>
                </execution>
            </executions>
        </plugin>