最近在搞一些漏洞jar包升级，包括springboot、cloud等依赖，期间遇到了一些小坑，特此做这个记录一下。 目录1. 打印/获取该项目的依赖树2.判断依赖是否有漏洞3.版本兼容性查询4.常规依赖版本升级5.依赖升级5.1 jackson升级5.2 spring相关依赖、springboot、webflux依赖升级（无cloud）5.3 spring、springboot、springclo
转载
2024-03-13 20:19:31
68阅读
依赖的查询
http://mvnrepository.com/ http://www.sonatype.org/nexus/
硬依赖
指的就是必须由本模块来引入的依赖
传递依赖
当引入其它模块时，由于其它模块中已经有了某些jar包的依赖了，将自动把依赖关系导入到本模块
如，A模块已经配置了对
转载
2024-05-08 11:39:30
582阅读
1、Maven中的继承 在Maven中，子项目是可以继承父项目中的依赖的，比如说我们有一个父项目maven-parent，该父项目拥有一个子项目A，如果在父项目中依赖了junit，那么在子项目A中即便是没有引入junit，在子项目中仍然能够使用junit，因为子项目天然继承了父项目中的junit依赖。 为了更好的解释说明，下面是我贴上的详细代码： 父项目：maven-parent中的pom.
转载
2024-04-04 08:15:50
207阅读
一、介绍maven提供的打包插件有如下三种：pluginfunctionmaven-jar-pluginmaven 默认打包插件，用来创建 project jarmaven-shade-plugin用来打可执行包，executable(fat) jarmaven-assembly-plugin支持定制化打包方式，例如 apache 项目的打包方式打包准备: 需要确定依赖的scope。默认
转载
2024-03-06 22:56:29
572阅读
Maven——一、引言与安装1、为什么需要Maven2、Maven解决了哪些问题？a、添加第三方 jar 包b、jar 包之间的依赖关系c、处理 jar 包之间的冲突d、获取第三方 jar 包e、将项目拆分成多个工程模块f、实现项目的分布式部署3、Maven 安装与配置环境变量IDEA 上有 maven ，这里就不介绍另外一种下载方式了。先弄好环境变量，跟 java 是一样的方式（参考 java
转载
2024-10-22 07:21:46
742阅读
现象IDEA可设置自动载入Maven依赖，但有时pom文件修改却没有触发自动重新载入的动作，需要手动强制更新选中对应项目模块，右键选择 Reimport
原创
2022-03-14 18:22:06
4103阅读
现象IDEA可设置自动载入Maven依赖，但有时pom文件修改却没有触发自动重新载入的动作，需要手动强制更新选中对应项目模块，右键选择 Reimport
原创
2021-07-09 11:09:44
5368阅读
说明：（1）本篇博客的重点是【依赖传递】；主要包括【什么是依赖传递】、【直接依赖与间接依赖】、【依赖传递的冲突】、【可选依赖】、【排除依赖】；目录一：配置依赖；二：依赖传递；1.什么是依赖传递；2.直接依赖与间接依赖；3.依赖传递的冲突问题；4.可选依赖； 5.排除依赖；一：配置依赖； 二：依赖传递；1.什么是依赖传递；比如，我们在【Maven基础6、7、8：maven的常用命
转载
2024-04-05 08:28:46
255阅读
Maven项目打包时，如果遇到需要添加本地jar包依赖的时候，可以选择两种方法：1. 安装到本地仓库第一种方法比较常规，适用于需要添加的jar包也是由maven项目导出，含有pom文件的时候。只需要将jar包安装到本地maven仓库下，然后添加依赖即可。（1）安装到本地仓库，执行以下命令（其中的-Dfile/-DgroupId/-DartifactId/-Dversion项根据pom文件内容填写）
转载
2023-06-08 17:12:20
806阅读
在这篇博文中，我将记录如何解决“maven redission依赖jar”问题的整个过程。这将涉及多方面的技术细节，确保部署环境的正确配置和依赖管理。
## 环境预检
在开始之前，我们需要确保我们的环境满足Prerequisites，包含JDK和Maven的安装。为了清晰地梳理这个过程，我设计了一个思维导图和硬件拓扑图。
```mermaid
mindmap
root
环境预检
什么是Maven资料库？用Maven术语来说，存储库是一个目录，所有项目jar，库jar，插件或任何其他项目特定的工件都存储在该目录中，并且Maven可以轻松使用它们。Maven存储库有三种类型。下图说明了这三种类型。本地中央远程 本地存储库Maven本地存储库是计算机上的文件夹位置。当您第一次运行任何maven命令时，将创建它。Maven本地存储库保留了项目的所有依赖项(库jar，插件j
转载
2024-06-01 14:50:43
72阅读
依赖：1.当 A jar 包用到了 B jar 包中的某些类时，A 就对 B 产生了依赖，这是概念上的描述。那么如何在项目 中以依赖的方式引入一个我们需要的 jar 包呢？使用 dependency 标签指定被依赖 jar 包的坐标就可以了。2.Maven解析依赖信息时，会到本地仓库中查找被依赖的jar包。（如果未找到第三方jar包，将会自动联网下载。对于我们自己开发的Maven工程，使用Inst
转载
2024-02-21 11:52:03
123阅读
作者：桔子2140321、何为依赖冲突Maven是个很好用的依赖管理工具，但是再好的东西也不是完美的。Maven的依赖机制会导致Jar包的冲突。举个例子，现在你的项目中，使用了两个Jar包，分别是A和B。现在A需要依赖另一个Jar包C，B也需要依赖C。但是A依赖的C的版本是1.0，B依赖的C的版本是2.0。这时候，Maven会将这1.0的C和2.0的C都下载到你的项目中，这样你的项目中就存在了
转载
2024-03-07 16:18:08
96阅读
一、前言大家在处理maven依赖时，肯定都有遇到过包冲突的问题，其中最常见的就是在多级依赖时，会同时引入一个jar包的不同版本，导致在运行时出现NoSuchMethodError的错误，那么大家肯定会好奇对于这些情况maven是怎么去选择版本的呢？其中网上挺多文章已经都解密了它的处理方式，我这里先把这些方式抛出来，然后一个个的去验证它们。 当一个项目中出现重复的依赖包时，maven 2.0.9之后
转载
2024-02-23 11:43:57
183阅读
1、Maven的依赖
1.1 添加依赖
1.2 依赖范围（sope）
依赖范围与classpath的关系
1.3 依赖的传递性
1.2.1 依赖传递性的冲突问题
1. 第一种情况
2. 第二种情况
1.2.2 通过exclusions元素排除不想要的传递性依赖
1.2.3 依赖传递性冲突问题解决办法总结
1.4 依赖版本的界限
转载
2024-05-20 15:00:46
24阅读
maven是基于java平台的项目构建，依赖管理和项目信息管理的一个工具。maven能为我们解决什么问题？①添加第三方jar包 按照最原始的做法，我们是手动复制jar包到项目WEB-INF/lib下，每个项目都会有一份，造成大量重复文件。而Maven将jar包放在本地仓库中统一管理，需要jar包只需要用坐标的方式引用即可。②jar包之间的依赖关系 jar包之间往往不是独立的，很多jar需要在其他j
转载
2024-04-01 15:50:01
112阅读
事件起因：公司有个业务需求，两个系统搞对接，双方采用中间库的方式进行数据交互，设立了中间表，对方采用的oracle，我方采用的sqlserver，我负责写个程序定时从oracle的中间表中读取数据写入到公司的sqlserver中，我采用spring+mybatis+quartz+atomikos框架完成了一个配置多数据源定时从oracle读取数据到sqlserver的项目，该项目没有页面，最初的版
转载
2024-06-28 11:27:43
139阅读
目录1.父项目的搭建2.子项目的搭建(继承关系)3.子项目的搭建(聚合关系)4.优雅的使用聚合关系管理jar包版本 1.父项目的搭建新建一个Maven Project勾选创建简单项目编辑项目信息 以创建一个淘宝项目为例。
Group Id写公司名字
Artifact Id写父项目名或子模块名
Version写版本号以上三个属性为一个项目的坐标，通过这个坐标即可定位一个项目。Packaging为项
转载
2024-02-26 22:54:21
374阅读
工作中的确用到了，写个博客记录下方法： 方法是转载自： maven实现依赖的“全局排除” 大多数java应用源码构建和依赖管理是使用maven来实现的，maven也是java构建和依赖管理的事实上的标准。我们的应用系统也都是基于maven构建的，maven虽然在依赖管理方面确实很牛叉，但是并不能很优雅地解决所有依赖的问题，比如此次谈及的“全局排除”功能。之前包括现在都在经历这样的事情，想禁止一个依
转载
2024-01-05 20:45:14
498阅读
先来看下Maven的仲裁机制：优先按照依赖管理<dependencyManagement>元素中指定的版本声明进行仲裁，此时下面的两个原则都无效了若无版本声明，则按照“短路径优先”的原则（Maven2.0）进行仲裁，即选择依赖树中路径最短的版本若路径长度一致，则按照“第一声明优先”的原则进行仲裁，即选择POM中最先声明的版本 现在我们了解了classloader的结构和工作原
转载
2024-03-04 16:55:42
48阅读
