servlet 和 JAX-RS 依赖项来自哪里？

Question

如果我在我的应用程序中包含以下 J2EE 依赖项，我就可以访问 servlet 和 JAX-RS 类和接口：

    <dependency>
        <groupId>javax</groupId>
        <artifactId>javaee-api</artifactId>
        <version>7.0</version>
    </dependency>

但他们来自哪里？在 Maven Central 上，我看到 javax:javaee-api:7.0 具有依赖关系 javax:javaee-web-api:7.0，而后者又具有依赖关系 javax.servlet:javax.servlet-api:3.1.0 和 javax.ws.rs:javax.ws.rs-api:2.0，所以从表面上看，这就是答案。

但所有这些依赖项都标记为 optional，这意味着作为传递依赖项，除非我明确包含它们，否则它们不会出现在我的项目中。但是我的程序编译时只是依赖于javax:javaee-api:7.0。为什么？

这是我的依赖树；我看不出他们是从哪里进来的：

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ temp-server ---
[INFO] com.example:test-server:war:1.0.0-SNAPSHOT
[INFO] +- com.google.code.findbugs:jsr305:jar:3.0.1:provided
[INFO] \- javax:javaee-api:jar:7.0:compile
[INFO]    \- com.sun.mail:javax.mail:jar:1.5.0:compile
[INFO]       \- javax.activation:activation:jar:1.1:compile

（这都是基本的东西；我不知道为什么我会感到困惑。我一定遗漏了一些明显的东西。）

Answer 1

由于JAX-RS 2.0 是Java EE 7 的一部分，定义其API 的类直接包含在工件javax:javaee-api:7.0 中，因此只要您只使用标准类就足以编译您的程序。

Answer 2

在这里，您需要了解<scope>provided</scope> 的含义。当包含 javaee-api 依赖项时，javax.servlet:javax.servlet-api:3.1.0 和 javax.ws.rs:javax.ws.rs-api:2.0 将包含在 provided 的范围内。这意味着，ONLY 在编译您的类时，将使用这些 jar 文件，而在运行时不。由于作用域是provided，它预计这两个jar 将由运行时环境给出。重申一下，当任何 jar 包含在provided 的范围内时，这意味着该 jar 应该用于编译，但对于运行时，它应该由运行时容器提供。

现在回答您的问题，如果您考虑任何运行时环境容器，例如 JBOSS、WAS 等，它们都与这些 jar 捆绑在一起。所以在编译你的类时，它会使用作为javaee-api的传递依赖的jar，但在运行时它会使用与容器捆绑在一起的jar。因此，您不会收到任何错误。