如何解决 Maven 中的依赖冲突？

Question

我有一个相当大的遗留项目，我正在向其中添加一个组件。该组件使用HtmlUnit。我可以用 Maven 编译它，但是当我运行它时，我得到：

java.lang.NoSuchMethodError:
  org.apache.http.conn.ssl.SSLConnectionSocketFactory.<init>
    (Ljavax/net/ssl/SSLContext;[Ljava/lang/String;[Ljava/lang/String;Ljavax/net/ssl/HostnameVerifier;)

所以它缺少正确的构造函数。我认为这几乎可以肯定是httpclient 中的版本冲突，但我不确定如何解决它。这是我的pom.xml 的相关部分（注意我一直在尝试使用排除和依赖管理的所有游戏）：

<dependencies>
        <dependency>
            <groupId>com.mycompany.mine</groupId>
            <artifactId>my-base-project</artifactId>
            <version>${project.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.httpcomponents</groupId>
                    <artifactId>httpclient</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>com.mycompany</groupId>
            <artifactId>base-project</artifactId>
            <version>${project.version}</version>
            <scope>provided</scope>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.httpcomponents</groupId>
                    <artifactId>httpclient</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
            <version>4.5.2</version>
        </dependency>
    </dependencies>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.apache.httpcomponents</groupId>
                <artifactId>httpclient</artifactId>
                <version>4.5.2</version>
            </dependency>
        </dependencies>
    </dependencyManagement>

有什么想法吗？

编辑：有人建议这个问题与this one 重复，但不是因为这种情况下的依赖类型不是war。

Answer 1

为了识别冲突的依赖关系，请使用mvn dependency:tree。为了便于使用，我喜欢将其通过管道传输到文本文件中：

mvn dependency:tree > tree.txt

然后，使用您最喜欢的文本编辑器查找依赖项的多个版本。

或者，如果您正在寻找特定的 groupId 或 artifactId，请使用 -Dincludes 标志：

mvn dependency:tree -Dincludes=<groupId>:<artifactId>:<version>:<packaging>
mvn dependency:tree -Dincludes=org.springframework <<< get all dependencies with by groupId
mvn dependency:tree -Dincludes=:spring-web <<< get all dependencies by artifactId

您可能还想在此处添加-Dverbose 标志。

解决依赖冲突，有两种方法：

1) 排除你不想要的

<depdency>
    <groupId>some.stuff</groupId>
    <artifactId>with.transitive.depdency</artifactId>
    <exclusions>
        <exclusion>
            <groupId>something</groupId>
            <artifactId>unwanted</artifactId>
        <exclusion>
    <exclusions>
<depdency>

通过这种方式，您将不得不排除每一个带来传递性依赖的依赖。出于这个原因，我更喜欢另一个。

2) 显式添加你想要的版本

<dependency>
    <groupId>something</groupId>
    <artifactId>with.version.conflict</artifactId>
    <version>what I want</version>
</dependency>

这将确保任何传递依赖都将与这个确切的版本交换。但是，如果某些框架实际上需要旧版本，这也可能导致错误。为了安全地使用此策略，您的依赖项需要非常接近最新的可用版本（或同时发布的版本）。