从 java 项目中删除额外的 jars 依赖项

Question

我正在将多模块 java 项目迁移到 maven。现在对于他们中的大多数人来说，我迁移到了 Maven。 最后我知道我的项目包含了很多不必要的 jar，我想清理它们。

我知道 maven 有插件命令，mvn dependency:analyze。效果很好。

dependency:analyze 分析本项目的依赖关系，确定哪些是：已使用和已声明；使用和未声明；未使用和声明。基于静态代码分析。

现在我的问题是，我如何删除报告的未使用和声明的依赖项以进行清理。这些 jar 可能在运行时被使用，而我的代码在删除后编译得非常好，但在运行时崩溃了。

示例： mycode 使用开源库 antisamy.jar 之一编译，但在运行时需要 batik.jar。并且 mvn dependency:analyze 报告我删除了 batik.jar。

我的理解是否正确，或者我需要专家意见。

Answer 1

您的理解似乎是正确的。 但我不确定为什么你会认为有一种工具可以涵盖所有基础。 是的，如果你通过反射来使用东西，没有工具可以可靠地检测到你依赖这个类或其他类的事实。

例如考虑这个 sn-p：

String myClassName = "com." + "example." + "SomeClass";
Class.forName(myClassName);

我不认为您可以构建一个可以抓取代码并提取所有此类引用的工具。

我会改用尝试失败的方法，其中包括：

• 删除所有dependency:analyze 说是多余的依赖项
• 只要找到实际使用过的，只需将其添加回来

这可以很好地工作，因为我希望反射实际使用的依赖项数量非常少。