如何知道哪个 Maven 依赖项正在下载公共集合 jar？ [复制]

Question

我有一个很大的 pom.xml 文件，它是一个 spring hibernate 项目。现在我看到我已经下载了所有版本的 jar 的 commons-collections，其中一些是易受攻击的，我只希望它下载 4.x 版本的 commons-collection jar。

现在是一个很大的pom文件，有100多个依赖，对于commons-collections没有直接依赖。那么我怎样才能找到哪个依赖项正在下载 commons-collections jar，或者我怎样才能只下载 4.x 版本的 commons-collection jar 而不是所有版本。？？

Answer 1

您可以使用以下命令生成依赖树

mvn 依赖：tree -Dverbose -Dincludes=commons-collections

参考 - https://maven.apache.org/plugins/maven-dependency-plugin/examples/resolving-conflicts-using-the-dependency-tree.html 了解更多信息。