如何解决Maven中的依赖冲突？

Question

我有一个相当大的遗留项目，我正在添加一个组件。此组件使用HtmlUnit。我可以用Maven编译它，但是当我运行它时，我得到：

java.lang.NoSuchMethodError:
  org.apache.http.conn.ssl.SSLConnectionSocketFactory.<init>
    (Ljavax/net/ssl/SSLContext;[Ljava/lang/String;[Ljava/lang/String;Ljavax/net/ssl/HostnameVerifier;)

所以它缺少正确的构造函数。我认为这几乎肯定是httpclient中的版本冲突，但我不确定如何解决它。下面是我的pom的相关部分。xml（请注意我一直尝试玩的排除和依赖关系管理的所有游戏）：

<dependencies>
        <dependency>
            <groupId>com.mycompany.mine</groupId>
            <artifactId>my-base-project</artifactId>
            <version>${project.version}</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.httpcomponents</groupId>
                    <artifactId>httpclient</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>com.mycompany</groupId>
            <artifactId>base-project</artifactId>
            <version>${project.version}</version>
            <scope>provided</scope>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.httpcomponents</groupId>
                    <artifactId>httpclient</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
            <version>4.5.2</version>
        </dependency>
    </dependencies>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.apache.httpcomponents</groupId>
                <artifactId>httpclient</artifactId>
                <version>4.5.2</version>
            </dependency>
        </dependencies>
    </dependencyManagement>

有什么想法吗？

编辑：有人认为这个问题是这个问题的重复，但事实并非如此，因为本例中的依赖类型不是war。

Answer 1

要识别冲突的依赖项，请使用mvn dependency:tree。我喜欢通过管道将其传输到文本文件以便于使用：

mvn dependency:tree > tree.txt

然后，使用您喜爱的文本编辑器查找依赖项的多个版本。

或者，如果您正在查找特定的groupId或artifactId，请使用-Dincludes标志：

mvn dependency:tree -Dincludes=<groupId>:<artifactId>:<version>:<packaging>
mvn dependency:tree -Dincludes=org.springframework <<< get all dependencies with by groupId
mvn dependency:tree -Dincludes=:spring-web <<< get all dependencies by artifactId

您可能还想在这里添加-Danyose标志。

要解决依赖关系冲突，有两种方法：

1） 排除你不想要的那个

<depdency>
    <groupId>some.stuff</groupId>
    <artifactId>with.transitive.depdency</artifactId>
    <exclusions>
        <exclusion>
            <groupId>something</groupId>
            <artifactId>unwanted</artifactId>
        <exclusion>
    <exclusions>
<depdency>

通过这种方式，您必须排除每个引入可传递依赖项的依赖项。因为这个原因，我更喜欢另一个。

2） 显式添加所需的版本

<dependency>
    <groupId>something</groupId>
    <artifactId>with.version.conflict</artifactId>
    <version>what I want</version>
</dependency>

这将确保任何可传递的依赖项都将与此确切版本交换。但是，如果某些框架实际需要较旧的版本，这也可能导致错误。为了安全地使用此策略，您的依赖项需要非常接近最新的可用版本（或同时发布的版本）。