从 htrace-core4 中排除 org.apache.htrace.shaded.fasterxml.jackson

Question

我正在尝试从 htrace-core4-4.1.0-incubating 中排除 org.apache.htrace.shaded.fasterxml.jackson。

我在 pom.xml 中的代码如下。

<dependency>
  <groupId>org.apache.htrace</groupId>
  <artifactId>htrace-core4</artifactId>
  <version>4.1.0-incubating</version>
  <exclusions>
    <exclusion>
      <groupId>com.fasterxml.jackson.core</groupId>
      <artifactId>jackson-databind</artifactId>
    </exclusion>
  </exclusions>
</dependency>
<dependency>
  <groupId>com.fasterxml.jackson.core</groupId>
  <artifactId>jackson-databind</artifactId>
  <version>2.9.10.8</version>
</dependency>

htrace-core4-4.1.0-incubating 使用有漏洞的 jackson-2.4.0。所以，我试图将它从 htrace 中排除，并为 jackson 添加另一个依赖项。 但是，htrace-core 仍然带来 2.4.0。请帮助我如何适当地升级杰克逊版本。

Answer 1

<dependency>
  <groupId>org.apache.htrace</groupId>
  <artifactId>htrace-core4</artifactId>
  <version>4.1.0-incubating</version>
</dependency>

没有瞬态依赖！ （proof ... test 和 provided 不是瞬态的）

您必须将其“拉”到其他地方/通过其他一些依赖项（本文未显示）。

---

试试：

mvn dependency:tree -Dincludes=jackson-databind

为了更好地分析。

---

对于懒惰的人：使用 Netbeans 和 Eclipse（仅限！？），您可以通过上下文菜单排除它们的任何（瞬态、maven）依赖项。