Maven阴影jar用作外部项目依赖项

Question

我在我的项目中使用了maven shade插件将所有依赖项jar类重新定位到一个包下，例如org.shade.*

当我试图在其他应用程序中使用带阴影的jar作为maven依赖项时，它会拉出依赖项jar的。

我的期望是，当Uber/shaded jar包含为maven依赖项时，它不应该拉出任何其他依赖类jar，因为这些类已经在shaded jar中重新打包了。

Answer 1

典型的场景是：

>

生成uber-jar的项目有自己的依赖项(pom.xml文件中的dependency元素），然后将这些依赖项作为Maven工件一起打包在一个uber-jar中

当使用这个uber-jar作为另一个项目的依赖项(dependency元素）时，Maven会检查其 - .pom 文件（与最终的构件一起发布到Maven存储库中），该文件基本上是其原始pom.xml文件的重命名副本，在该文件中声明了依赖项(dependency元素）（正是封装到uber-jar中的依赖项）。

由于您已经打包了它们，因此您希望忽略.pom文件（及其依赖项元素），为此您需要添加排除项，如下所示：

<dependency>
    <groupId>com.sample</groupId>
    <artifactId>something-uber</artifactId>
    <version>some-version</version>
    <exclusions>
        <exclusion>
            <groupId>*</groupId>
            <artifactId>*</artifactId>
        </exclusion>
    </exclusions>
</dependency>

注意：上述特性仅在Maven3.2.1之后才可用。

这样，您就向Maven表明了您不想要任何可传递依赖项，并且Maven依赖项中介将不会触发它们。

作为附带说明：使用uber-jar作为项目的依赖项不是一个好的实践：这只会使维护更加困难，因为您无法通过依赖项目的dependencymanagement或dependencies顺序控制可传递依赖项。因此，每当依赖项（其可传递项之一）需要维护（更改版本等等）时，您总是需要重新打包uber jar，并且对依赖项项目的控制要少得多（同样，更难维护）。