maven依赖树显示父jar中不存在的依赖关系？

Question

我在我的模块上运行了 maven dependency:tree。这是这个输出的sn-p。

[INFO] +- org.springframework:spring-webmvc:jar:4.0.2.RELEASE:compile
[INFO] |  +- org.springframework:spring-beans:jar:4.0.2.RELEASE:compile
[INFO] |  +- org.springframework:spring-expression:jar:4.0.2.RELEASE:compile
[INFO] |  \- org.springframework:spring-web:jar:4.0.2.RELEASE:compile
[INFO] +- javax.servlet:javax.servlet-api:jar:3.0.1:provided
[INFO] +- org.apache.httpcomponents:httpcore:jar:4.3.2:compile
[INFO] +- org.apache.httpcomponents:httpclient:jar:4.3.2:compile
[INFO] |  \- commons-codec:commons-codec:jar:1.6:compile
[INFO] +- org.apache.commons:commons-lang3:jar:3.2.1:compile
[INFO] +- commons-lang:commons-lang:jar:2.6:compile
[INFO] +- com.fasterxml.jackson.core:jackson-core:jar:2.5.0:compile
[INFO] +- com.fasterxml.jackson.core:jackson-annotations:jar:2.5.0:compile
[INFO] +- com.fasterxml.jackson.core:jackson-databind:jar:2.5.0:compile
[INFO] +- com.newrelic.agent.java:newrelic-api:jar:3.6.0:compile

我从org.apache.httpcomponents:httpclient:jar:4.3.2 看到transitive dependency 到commons-codec:commons-codec:jar:1.6。

但我在$M2_HOME/org/apache/httpcomponents/httpclient/4.3.2/httpclient-4.3.2.jar 中找不到这个罐子。

我也没有看到这个 jar 位于 Eclipse 的“引用库”或“maven 依赖项”中。我的项目Base64Util 来自commons-codec 的类，它编译得很好。

Answer 1

如您在此处看到的，在 POM 中定义了依赖项：

http://central.maven.org/maven2/org/apache/httpcomponents/httpclient/4.3.2/httpclient-4.3.2.pom

commons-codec 有编译依赖。它有一个对 httpcomponents-client 的父 pom 引用，它将版本定义为 1.6，如下所示：

http://central.maven.org/maven2/org/apache/httpcomponents/httpcomponents-client/4.3.2/httpcomponents-client-4.3.2.pom

所以maven输出是正确的，会提供库。现在，如果您在代码中使用此库中的类，我建议您在 pom 中明确依赖。

Maven 构建这个依赖树来查看需要哪些库，因为每个 jar 只包含自己的类而不包含依赖项。 Maven 将验证如果多个库请求相同的依赖项，那么使用的版本将与两个库一起使用。有时它找不到解决方案，并且会因依赖解析错误而举手投足。当它拥有库列表时，它将下载它们并将它们放在 java 类路径中进行编译等...

这是必需的，因为普通的 java 类加载器会将所有类放在同一个命名空间中。情况并非总是如此，例如servlet 容器在每次战争中生成一个类加载器，osgi 容器在每个捆绑包中生成一个，但是所有这些系统都是有代价的：奇怪的 ClassCast 异常，因为一个类被加载到多个类加载器中。这就是 jar 不将它们的依赖项包含在自包含的 uberjar 中的原因。