将maven dependency作为单个文件下载。jar中包含它的依赖项

Question

如何将mvn依赖项作为一个jar下载，并将其依赖项嵌入其中？

我的用例：

下载（org.apache.felix.http.servlet-api： 1.1.0），然后将其复制到文件夹中。

从MVN存储库（http://mvnrepository.com/artifact/org.apache.felix/org.apache.felix.http.servlet-api）可以得到它作为一个单一的罐子。

在本地构建中，我使用maven依赖插件：

         <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-dependency-plugin</artifactId>
            <version>2.10</version>
            <executions>
                <execution>
                    <id>copy</id>
                    <phase>package</phase>
                    <goals>
                        <goal>copy-dependencies</goal>
                    </goals>
                    <configuration>
                        <outputDirectory>/Users/user/dev/fun/felix-framework-5.0.0/bundle</outputDirectory>
                        <overWriteReleases>false</overWriteReleases>
                        <overWriteSnapshots>false</overWriteSnapshots>
                        <overWriteIfNewer>true</overWriteIfNewer>
                    </configuration>
                </execution>
            </executions>
        </plugin>

现在，它复制了org。阿帕奇。菲利克斯。http。servlet api不是作为一个jar，而是作为两个jar。第一个jar是（org.apache.felix.http.servlet api），第二个jar是tomcat servlet api。这在我的依赖项列表中提到。

我怎样才能下载并复制到一个文件夹组织。阿帕奇。菲利克斯。http。servlet api作为单个jar（与从mvn存储库下载的格式相同）？

Answer 1

Maven存储库不是这样工作的。以著名的SLF4J项目的文件为例：

http://search.maven.org/#artifactdetails|组织。slf4j | slf4j api | 1.7.12 | jar

您注意到每个文件都由它的发布者（*. asc文件）签名，并有一个SHA1校验和。签名二进制文件可以信任二进制文件是由其原始源代码构建的，校验和可以验证二进制文件在传输过程中没有被篡改。

希望这能解释为什么软件的原始发行商会建造“优步罐子”（包含所有依赖项的罐子）。如果Maven存储库“按需”执行此操作，则生成的二进制文件将具有不同的校验和，并且与签名不匹配。

意见不一，但我认为最好将第三方依赖项作为离散和独立的文件来包含。这使得逆向工程你的依赖项变得容易得多（文件校验和可以用来查找Maven回购并确定项目和版本。我曾经在一个非常古老的Java项目中不得不这样做），有时有许可条件允许链接库，但不允许包含。

总之，可执行罐可以使用“类路径”清单条目引用它们的依赖关系。有一个Maven插件可以帮助您创建这样一个罐：

https://maven.apache.org/shared/maven-archiver/examples/classpath.html

PS还有一个创建uberjars的插件，有很多选择。