Вот моя общая проблема:
Мой проект P зависит от A, который зависит от B, который зависит от C, который зависит от версии 1.0.1 D.
Возникла проблема с версией D 1.0.1, и я хочу принудительно использовать другой модуль. Я не знаю, как объявить это в POM моего проекта, так как я не добавлял зависимость от D напрямую. Это C, который заявил о зависимости от D.
Важно: в этом случае изменяется не только версия, но и группа и артефакт. Таким образом, дело не только в переопределении версии зависимости, но и в исключении одного модуля и включении другого.
В конкретном случае D - это StAX, 1.0.1 которого содержит ошибку . Согласно примечаниям к ошибке, «проблемы были решены путем замены stax-api-1.0.1 (maven GroupId = stax) на stax-api-1.0-2 (maven GroupId = javax.xml.stream)», поэтому я Я пытаюсь именно это.
Таким образом, D = stax: stax-api: jar: 1.0.1 и C = org.apache.xmlbeans: xmlbeans: jar: 2.3.0
Я использую maven 2.0.9, если это имеет значение.
Вывод зависимости mvn: tree "
mvn dependency:tree
[..snip..]
[INFO] +- org.apache.poi:poi-ooxml:jar:3.6:compile
[INFO] | +- org.apache.poi:poi-ooxml-schemas:jar:3.6:compile
[INFO] | | +- org.apache.xmlbeans:xmlbeans:jar:2.3.0:compile
[INFO] | | | \- stax:stax-api:jar:1.0.1:compile
В POM моего проекта у меня есть следующая зависимость от «A»:
<dependency>
<groupId>org.apache.poi</groupId>
<artifactId>poi</artifactId>
<version>3.6</version>
</dependency>
<dependency>
<groupId>org.apache.poi</groupId>
<artifactId>poi-ooxml</artifactId>
<version>3.6</version>
</dependency>
Заранее спасибо.
источник
В качестве альтернативы вы можете просто исключить зависимость, которая вам не нужна. STAX включен в JDK 1.6, поэтому, если вы используете 1.6, вы можете просто исключить его полностью.
Мой пример ниже немного неверен для вас - вам нужно только одно из двух исключений, но я не совсем уверен, какое именно. Есть и другие версии Stax, плавающие вокруг, в моем примере ниже я импортировал A, который импортировал B, который импортировал C и D, каждая из которых (через еще более транзитивные зависимости) импортировала разные версии Stax. Поэтому в моей зависимости от «А» я исключил обе версии Stax.
источник
То, что вы поместите в
</dependencies>тег корневого pom, будет включено всеми дочерними модулями корневого pom. Если все ваши модули используют эту зависимость, это правильный путь.Однако, если только 3 из 10 ваших дочерних модулей используют какую-либо зависимость, вы не хотите, чтобы эта зависимость включалась во все ваши дочерние модули. В этом случае вы можете просто поместить зависимость внутри
</dependencyManagement>. Это гарантирует, что любой дочерний модуль, которому нужна зависимость, должен объявить ее в своем собственном файле pom, но они будут использовать ту же версию этой зависимости, что и указанная в вашем</dependencyManagement>теге.Вы также можете использовать
</dependencyManagement>для изменения версии, используемой в транзитивных зависимостях, потому что версия, объявленная в самом верхнем файле pom, является той, которая будет использоваться. Это может быть полезно, если ваш проект A включает внешний проект B v1.0, который включает другой внешний проект C v1.0. Иногда случается, что в проекте C v1.0 обнаруживается нарушение безопасности, которое исправлено в v1.1, но разработчики B не спешат обновлять свой проект для использования v1.1 of C. В этом случае вы можете просто объявить зависимость от C v1.1 в корневом pom вашего проекта внутри `, и все будет хорошо (при условии, что B v1.0 по-прежнему сможет компилироваться с C v1.1).источник
У меня также были проблемы с отменой зависимости в сторонней библиотеке. Я использовал подход Скота с исключением, но я также добавил зависимость с более новой версией в файле pom. (Я использовал Maven 3.3.3)
Итак, для примера stAX это будет выглядеть так:
источник
Принятый ответ правильный, но я хотел бы добавить свои два цента. Я столкнулся с проблемой, когда у меня был проект A, у которого был проект B в качестве зависимости. Оба проекта используют slf4j, но проект B использует log4j, а проект A использует логбэк. Проект B использует slf4j 1.6.1, а проект A использует slf4j 1.7.5 (из-за уже включенной зависимости logback 1.2.3).
Проблема: Project A не смог найти функцию, которая существует в slf4j 1.7.5, после проверки вкладки иерархии зависимостей eclipe я обнаружил, что во время сборки он использовал slf4j 1.6.1 из проекта B вместо использования logback slf4j 1.7.5 .
Я решил проблему, изменив порядок зависимостей в проекте A pom, когда я переместил запись проекта B ниже записи входа в систему, maven начал создавать проект с использованием slf4j 1.7.5.
Изменить: добавление зависимости slf4j 1.7.5 до того, как зависимость Project B.
источник