在 Ivy 中查找隐藏的依赖项

Question

我正在使用 Apache Ivy + IvyDE 来获取我的项目的依赖项，它们是：

    <dependency org="com.google.guava" name="guava" rev="r08" />

    <!-- logging -->
    <dependency org="org.slf4j" name="jcl-over-slf4j" rev="1.6.1" />
    <dependency org="ch.qos.logback" name="logback-classic" rev="0.9.27" />

    <!-- database -->
    <dependency org="org.hibernate" name="hibernate-entitymanager" rev="3.6.2.Final" />
    <dependency org="org.hibernate" name="hibernate-validator" rev="4.1.0.Final" />
    <dependency org="org.hibernate" name="hibernate-c3p0" rev="3.6.2.Final" />
    <dependency org="mysql" name="mysql-connector-java" rev="5.1.14" />

来源是 Maven 和 JBoss (Hibernate) 存储库。

如您所见，我使用 logback+SLF4J 进行日志记录，但由于某种原因，Ivy 也会下载 log4j 和 slf4j-log4j，这会导致我的应用程序出现一些小问题。

有没有办法看看为什么会发生这种情况，看看上面哪些依赖项依赖于 log4j？我可以获得从 Ivy/IvyDE 生成的依赖图/树吗？

那么有没有办法防止这种情况发生？

Answer 1

我们有一个如下所示的 ant 目标：

<target name="report" depends="init">
    <mkdir dir="report" />
    <!-- 
     The type attribute is optional, we're using it to exlude other dependcy types we're not interested in. 
     Note that each resolve uses that list (via a property) in our build. 
    -->
    <ivy:resolve type="jar,ejb,tld,bundle"/> 
    <ivy:report todir="report" />
</target>

然后只需调用ant report，Ivy 就会在给定目录中生成 HTML 格式的报告。

看看the Ivy documentation for ivy:report。

编辑：

为防止包含这些工件/依赖项，您可以在<dependency ..> 元素上尝试transitive="false"，或使用<exclude>。例如，我们使用 Hibernate 3，但不想拥有 JTA 1.1，因此我们的 ivy.xml 包含：<exclude module="jta"/> 以排除所有传递的 JTA 依赖项。

Answer 2

我想以 Thomas 的回答为基础，建议在依赖项中添加“conf”声明：

    <dependency org="org.slf4j" name="jcl-over-slf4j" rev="1.6.1" conf="default"/>
    <dependency org="ch.qos.logback" name="logback-classic" rev="0.9.27" conf="default"/>

这将减少对默认子集的传递依赖，在 Maven 术语中，默认子集是“编译”范围内的 jar。

如果没有此设置，您将获得所有依赖项，其中包括许多您不需要的可选内容。