'BanTransitiveDependencies失败'背后的原因是什么？

Question

最近我已经加入了Ban Transitive Dependencies plugin到我的pom.xml如下图所示：

<plugin> 
    <groupId>org.apache.maven.plugins</groupId> 
    <artifactId>maven-enforcer-plugin</artifactId> 
    <version>1.4.1</version> 
    <executions> 
     <execution> 
      <id>enforce-banned-dependencies</id> 
      <goals> 
       <goal>enforce</goal> 
      </goals> 
      <configuration> 
       <rules> 
        <banTransitiveDependencies> 
         <excludes> 
          <!-- the rule will not fail even if it detects ignoredArtifact 
           of group org.apache.maven, because it is excluded --> 
         </excludes> 
         <includes> 
         </includes> 
        </banTransitiveDependencies> 
       </rules> 
      </configuration> 
     </execution> 
    </executions> 
</plugin> 

当我尝试建立我的应用程序使用Maven，我会收到以下错误：

[WARNING] Rule 0: org.apache.maven.plugins.enforcer.BanTransitiveDependencies failed with message: 

    org.hamcrest:hamcrest-all:jar:1.2:test has transitive dependencies: 
     commons-lang:commons-lang:jar:2.6:test 

我不是当然我明白这里发生了什么。为什么禁止传递依赖失败？

通过我在的pom.xml以下依赖性方式：

<dependency> 
     <groupId>org.apache.commons</groupId> 
     <artifactId>commons-lang3</artifactId> 
     <version>3.4</version> 
    </dependency> 

所以我应该改变hamcrest，所有的版本？还是应该将commons-lang 2.6添加到我的pom.xml中？

您能否解释一下什么是“禁止传递依赖”的正确方法？

Answer 1

banTransitiveDependencies规则用于验证您的项目不会继承不需要的传递依赖项。您可以通过以下方式对其进行配置：

• <excludes>：要忽略的依赖项列表。
• <includes>：要考虑的依赖关系列表。这些是<excludes>配置的例外情况。

默认情况下，它不包含任何内容，表示默认情况下禁止所有传递依赖项。在默认情况下排除任何内容并包括所有内容之间存在细微差别。关键是你应该以全局的方式定义你想排除的内容，并在那个子集中定义你想要包含的内容。

这就是为什么，在你的例子中，构建失败：你有默认的地方没有排除任何东西，你有一个传递依赖commons-lang:commons-lang:jar:2.6。

从文档的例子解释说：

<excludes> 
    <!-- the rule will not fail even if it detects ignoredArtifact 
    of group org.apache.maven, because it is excluded --> 
    <exclude>org.apache.maven:ignoredArtifact</exclude> 
    <exclude>*:anotherIgnoredArtifact</exclude> 
</excludes> 
<includes> 
    <!-- override "org.apache.maven:ignoredArtifact" to fail 
    if exactly 1.0 version of ignoreArtifact is detected 
    to be transitive dependency of the project --> 
    <include>org.apache.maven:ignoredArtifact:[1.0]</include> 
</includes> 

在这种配置中，他们想禁止的org.apache.maven:ignoredArtifact 1.0版本传递。

所以他们重新定义<excludes>使得所有传递依赖匹配org.apache.maven:ignoredArtifact被排除在外，即具有的org.apache.maven组ID和工件ID的ignoredArtifact（这意味着与这些ID所有版本）中的所有依赖关系。然后，他们重新定义<includes>，以便只有org.apache.maven:ignoredArtifact的版本1.0被禁止。

Answer 2

BanTransitiveDependencies规则将在构建中包含一个依赖关系的依赖项（即传递依赖项）时触发。

为了避免这样的警告，你必须在org.hamcrest:hamcrest-all:1.2声明你的依赖时要排除commons-lang:commons-lang:jar:2.6：

<dependency> 
    <groupId>org.hamcrest</groupId> 
    <artifactId>hamcrest-all</artifactId> 
    <version>1.2</version> 
    <scope>test</scope> 
    <exclusions> 
    <exclusion> 
     <artifactId>commons-lang</artifactId> 
     <groupId>commons-lang</groupId> 
    </exclusion> 
    </exclusions> 
</dependency>