java - 排除所有依赖项的所有传递依赖项？

Question

我正在开发一个 Maven 项目，我需要排除所有传递依赖项。我已经看到“依赖”标签内使用的“排除”标签。但我有很多依赖项，在每个依赖项中编写这个标签是一项艰巨的任务。那么有什么方法可以让我以更简单的方式排除所有传递依赖项？

Answer 1

Ever since Maven 3.2.1 ，您可以在依赖项排除中使用通配符。

<dependencies>
    <dependency>
      <groupId>org.apache.maven</groupId>
      <artifactId>maven-embedder</artifactId>
      <version>3.1.0</version>
      <exclusions>
        <exclusion>
          <groupId>*</groupId>
          <artifactId>*</artifactId>
        </exclusion>
      </exclusions>
    </dependency>
    ...
</dependencies>

不过，您仍然需要将通配符排除插入到每个依赖项中。

<小时/>

下面是一个包含 Groovy 脚本的示例 pom(通过 Groovy Maven Plugin 执行)，排除了所有传递依赖项:

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>org.test</groupId>
    <artifactId>non-transitive-deps</artifactId>
    <version>1.0-SNAPSHOT</version>
    <build>
        <plugins>
            <plugin>
                <groupId>org.codehaus.gmaven</groupId>
                <artifactId>groovy-maven-plugin</artifactId>
                <version>2.0</version>
                <executions>
                    <execution>
                        <id>exclude-transitive-deps</id>
                        <phase>validate</phase>
                        <goals>
                            <goal>execute</goal>
                        </goals>
                        <configuration>
                            <source>
                                def exclusion = new org.apache.maven.model.Exclusion();
                                exclusion.groupId='*'
                                exclusion.artifactId='*'
                                project.dependencies.each{
                                    d -> d.addExclusion(exclusion)
                                }
                            </source>
                        </configuration>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-orm</artifactId>
            <version>4.3.7.RELEASE</version>
        </dependency>
   </dependencies>
</project>

mvn dependency:tree 的输出:

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ non-transitive-deps ---
[INFO] org.test:non-transitive-deps:jar:1.0-SNAPSHOT
[INFO] \- org.springframework:spring-orm:jar:4.3.7.RELEASE:compile
[INFO]    +- org.springframework:spring-beans:jar:4.3.7.RELEASE:compile
[INFO]    +- org.springframework:spring-core:jar:4.3.7.RELEASE:compile
[INFO]    |  \- commons-logging:commons-logging:jar:1.2:compile
[INFO]    +- org.springframework:spring-jdbc:jar:4.3.7.RELEASE:compile
[INFO]    \- org.springframework:spring-tx:jar:4.3.7.RELEASE:compile

mvn validate dependency:tree 的输出:

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ non-transitive-deps ---
[INFO] org.test:non-transitive-deps:jar:1.0-SNAPSHOT
[INFO] \- org.springframework:spring-orm:jar:4.3.7.RELEASE:compile

因此，虽然这个 groovy 脚本解决了您的问题，但它仅在执行 Maven 生命周期阶段时(而不是在您直接触发插件目标时)才起作用。 验证是生命周期中的最早阶段，早在依赖关系解析发生之前。

不，我不知道有任何更简洁的解决方案。