Как отключить транзитивные зависимости для проектов maven?

Question

Я столкнулся с JIRA post, который дает решение, включающее тег исключения в каждом теге зависимостей POM.

Но у меня есть большое количество проектов, и каждый проект имеет огромное количество тегов зависимостей. Невозможно включить этот <exclusion> в каждый из тегов зависимостей.

Вопрос: Есть ли способ глобально отключить импорт транзитивных зависимостей в maven?

Answer 1

В Maven вы не можете отключить транзитивные зависимости для всех объявляемых зависимостей единственным образом, как заявило official documentation

Почему исключения сделаны на основе за зависимость, а не на уровне POM

Это делается главным образом, чтобы убедиться, что граф зависимостей предсказуем и сохранить эффекты наследования от исключения зависимости, которая не должна быть исключена. Если вы переходите к методу последней инстанции и должны быть исключены, вы должны быть абсолютно уверены, какая из ваших зависимостей приводит к этой нежелательной транзитивной зависимости.

---

В самом деле, так как Maven 3.2.1 можно указать символы, чтобы исключить все транзитивные зависимости для определенной зависимости, но это по-прежнему в зависимости и не глобальные.

Что вы на самом деле хотели бы иметь что-то вроде следующего за каждый и каждый зависимости в каждом ПОМ (!!):

<dependency> 
    <groupId>groupId</groupId> 
    <artifactId>artifactId</artifactId> 
    <version>version</version> 
    <exclusions> 
     <exclusion> 
      <groupId>*</groupId> 
      <artifactId>*</artifactId> 
     </exclusion> 
    </exclusions> 
</dependency> 

Хотя это не рекомендуется, так как он может легко (и отрицательно) влияет на ремонтопригодность соответствующих проектов, возможное решение будет иметь общую parent POM для всех заинтересованных проектов, так что каждый пОМ заявит:

<parent> 
    <groupId>com.sample</groupId> 
    <artifactId>projects-governance</artifactId> 
    <version>0.0.1-SNAPSHOT</version> 
</parent> 

Затем в соответствующем родителе П вы бы:

<project> 
    <modelVersion>4.0.0</modelVersion> 
    <groupId>com.sample</groupId> 
    <artifactId>modules</artifactId> 
    <version>0.0.1-SNAPSHOT</version> 
    <packaging>pom</packaging> 

    <dependencyManagement> 
     <dependencies> 
      <!-- for each and every foreseen dependency of children poms --> 
      <dependency> 
       <groupId>groupId</groupId> 
       <artifactId>artifactId</artifactId> 
       <version>version</version> 
       <exclusions> 
        <exclusion> 
         <groupId>*</groupId> 
         <artifactId>*</artifactId> 
        </exclusion> 
       </exclusions> 
      </dependency> 
     </dependencies> 
    </dependencyManagement> 
</project> 

Обратите внимание на раздел dependencyManagement, здесь мы говорим: для всех детей РОМА, когда вы используете заинтересованные зависимости Заявляю, для этого GroupID и это artifacId по умолчанию этой версии и это исключение будет применяться.

Основные преимущества этого решения в том, что вы централизуете этот механизм/управление, чтобы по крайней мере вам не приходилось касаться каждого POM (за исключением изменений, касающихся нового родителя).

Однако вам все равно необходимо указать в родительском POM все зависимости, используемые всеми проектами, и применить для всех из них исключение подстановки.

---

Чтобы получить список всех зависимостей в проект, вы, вероятно, можете пойти на ручной подход (открыть каждую POM!) Или работать по каждому проекту следующее:

mvn dependency:list -DexcludeTransitive=true -DoutputFile=dependencies.txt -DappendOutput=true 

Maven Dependency Plugin затем записать в указанном файле dependencies.txt декларируемые зависимости (в формате groupId:artifactId:packaging:version:scope) заинтересованного проекта. Обратите внимание, что последний параметр, appendOutput, может быть полезен для записи в конце того же файла, чтобы держать их централизованными для дальнейшей обработки (удаление дубликатов, перемещение их к новому родительскому pom).

---

Чтобы применить шаблоны для всех объявленных зависимостей, быстрый намек просто заменить (с помощью любого текстового редактора или с помощью сценариев оболочки) следующие лексемы:

</version> 
</dependency> 

К следующим:

</version> 
    <exclusions> 
     <exclusion> 
      <groupId>*</groupId> 
      <artifactId>*</artifactId> 
     </exclusion> 
    </exclusions> 
</dependency> 

Сохраните файл. И автоматически вы бы совершенно безопасно применяли исключения для всех зависимостей.

Обновление от OP: Наконец, мы решили не делать этого и вместо этого решить исходную проблему, используя команду дерева зависимостей, чтобы генерировать отчеты о новых добавленных/удаленных зависимостях для каждого проекта и транслировать их.