'BanTransitiveDependencies失敗'背後的原因是什麼？

Question

最近我已經加入了Ban Transitive Dependencies plugin到我的pom.xml如下圖所示：

<plugin> 
    <groupId>org.apache.maven.plugins</groupId> 
    <artifactId>maven-enforcer-plugin</artifactId> 
    <version>1.4.1</version> 
    <executions> 
     <execution> 
      <id>enforce-banned-dependencies</id> 
      <goals> 
       <goal>enforce</goal> 
      </goals> 
      <configuration> 
       <rules> 
        <banTransitiveDependencies> 
         <excludes> 
          <!-- the rule will not fail even if it detects ignoredArtifact 
           of group org.apache.maven, because it is excluded --> 
         </excludes> 
         <includes> 
         </includes> 
        </banTransitiveDependencies> 
       </rules> 
      </configuration> 
     </execution> 
    </executions> 
</plugin> 

當我嘗試建立我的應用程序使用Maven，我會收到以下錯誤：

[WARNING] Rule 0: org.apache.maven.plugins.enforcer.BanTransitiveDependencies failed with message: 

    org.hamcrest:hamcrest-all:jar:1.2:test has transitive dependencies: 
     commons-lang:commons-lang:jar:2.6:test 

我不是當然我明白這裏發生了什麼。爲什麼禁止傳遞依賴失敗？

通過我在的pom.xml以下依賴性方式：

<dependency> 
     <groupId>org.apache.commons</groupId> 
     <artifactId>commons-lang3</artifactId> 
     <version>3.4</version> 
    </dependency> 

所以我應該改變hamcrest，所有的版本？還是應該將commons-lang 2.6添加到我的pom.xml中？

您能否解釋一下什麼是「禁止傳遞依賴」的正確方法？

Answer 1

banTransitiveDependencies規則用於驗證您的項目不會繼承不需要的傳遞依賴項。您可以通過以下方式對其進行配置：

• <excludes>：要忽略的依賴項列表。
• <includes>：要考慮的依賴關係列表。這些是<excludes>配置的例外情況。

默認情況下，它不包含任何內容，表示默認情況下禁止所有傳遞依賴項。在默認情況下排除任何內容幷包括所有內容之間存在細微差別。關鍵是你應該以全局的方式定義你想排除的內容，並在那個子集中定義你想要包含的內容。

這就是爲什麼，在你的例子中，構建失敗：你有默認的地方沒有排除任何東西，你有一個傳遞依賴commons-lang:commons-lang:jar:2.6。

從文檔的例子解釋說：

<excludes> 
    <!-- the rule will not fail even if it detects ignoredArtifact 
    of group org.apache.maven, because it is excluded --> 
    <exclude>org.apache.maven:ignoredArtifact</exclude> 
    <exclude>*:anotherIgnoredArtifact</exclude> 
</excludes> 
<includes> 
    <!-- override "org.apache.maven:ignoredArtifact" to fail 
    if exactly 1.0 version of ignoreArtifact is detected 
    to be transitive dependency of the project --> 
    <include>org.apache.maven:ignoredArtifact:[1.0]</include> 
</includes> 

在這種配置中，他們想禁止的org.apache.maven:ignoredArtifact 1.0版本傳遞。

所以他們重新定義<excludes>使得所有傳遞依賴匹配org.apache.maven:ignoredArtifact被排除在外，即具有的org.apache.maven組ID和工件ID的ignoredArtifact（這意味着與這些ID所有版本）中的所有依賴關係。然後，他們重新定義<includes>，以便只有org.apache.maven:ignoredArtifact的版本1.0被禁止。

Answer 2

BanTransitiveDependencies規則將在構建中包含一個依賴關係的依賴項（即傳遞依賴項）時觸發。

爲了避免這樣的警告，你必須在org.hamcrest:hamcrest-all:1.2聲明你的依賴時要排除commons-lang:commons-lang:jar:2.6：

<dependency> 
    <groupId>org.hamcrest</groupId> 
    <artifactId>hamcrest-all</artifactId> 
    <version>1.2</version> 
    <scope>test</scope> 
    <exclusions> 
    <exclusion> 
     <artifactId>commons-lang</artifactId> 
     <groupId>commons-lang</groupId> 
    </exclusion> 
    </exclusions> 
</dependency>