如何查找是否需要在 maven java 项目中排除依赖项？

Question

我同时使用 Intellij IDEA (2018.3.5) 和 Eclipse IDE，但我更喜欢 Intellij。我有一个基于 Maven 的 Java 项目，有多个 pom。我在其中一个 pom 文件中添加了一些依赖项。我需要找出是否存在任何可能阻止构建在部署时运行的依赖冲突，然后排除它们。我尝试了下面给出的步骤来查找可能导致问题的冲突。它们够用还是我需要做更多？

• 检查是否存在与mvn clean install -DskipTests 的编译时依赖冲突。构建成功，没有错误。

• 检查 Intellij 在文件 > 项目结构 > 问题下是否显示没有问题。没有问题。

我还看到了 mvn dependency:tree -Dverbose 的依赖关系树。它有很多“省略重复”和“省略冲突”项目，但构建成功。我没有看到任何错误。这是否意味着一切都好，还是我必须对这些冲突做更多的事情？

Answer 1

判断您的应用程序是否一切正常的最佳方法是进行良好的测试。

但是，通常不会从项目的 <dependency> 库中排除传递依赖项。这样做可能会以一种微妙且难以察觉的方式破坏依赖关系。删除整个<dependency> 通常更安全。

应该使用<exclude>的场景很少：

1. 处理不同库之间不兼容的传递依赖关系，例如A 需要库 C-1.0，但库 B 需要库 C-2.0，而 C-1.0 和 C-2.0 不能在类路径上共存。

2. 系统已经提供了传递依赖，例如使用 TOMCAT_HOME/lib 目录中的其他 JAR 部署到 Tomcat。

如果您决定排除依赖项，检查最终工件很重要，因为有时插件会做一些奇怪的事情，例如maven-assembly-plugin 的某些版本受一个错误影响，该错误导致在创建着色 JAR 期间解决的依赖项与用于编译的 maven-dependency-plugin 不同。