maven项目依赖包问题

问题

maven传递依赖
解决方案
 
前段时间，开发中遇到一个关于maven依赖包的问题：由于业务需要，支付网关对账代码中的slf4j-api包需要更新，原包为1.5.8版本，需要更新到1.6.4版本。如下图：
 
本来应该是件很简单的事情，把pom.xml文件里的依赖项修改下就OK了嘛！可是，打开pom.xml文件才发现，dependency里根本没有slf4j的配置信息。那么，问题来了，这个jar包是怎么引进来的呢？研究了半天也没找到根源，由于还有其他工作，就没有继续研究，临时解决方案为：每次代码部署之后，手动将服务器上的slf4j包更换为高版本……这么做是比较麻烦的，更换完jar包之后需要再次重启程序。
这段时间项目上的事情比较少，于是又想起这个问题，这次一定要解决！
对于maven，只能说是会用，但是研究的比较少。我们知道jar包的引用是在pom.xml文件中体现的，因此对于jar包的问题还要从pom.xml下手。既然pom中没有关于slf4j的dependency项，那这个包会不会是伴随其他jar包引进来的呢？以前打开pom文件，只是修改打开pom.xml选项，直接修改文件，其他几个选项没有看过，今天都看了一下，终于发现了问题所在。打开Dependency Hierarchy选项（依赖树），发现某些jar包下面挂着其他jar包，比如下图，slf4j-api包就挂在gpf-memcached包下。这个就叫做“传递性依赖”，也就是说当我们引入某个jar包时，有时可能会顺带引入其他jar包，虽然这个jar包可能并不是我们想要的。
 
当我们引入第三方jar包的时候，难免会引入传递性依赖，有些时候这是好事，然而有些时候我们不需要其中的一些传递性依赖。比如对账这个项目，我们不想引入传递性依赖slf4j。那么，有没有什么方法可以去掉这种jar包之间的依赖呢？答案是肯定的，通过研究，发现有两种方法可以实现：
1、右击想要去掉的传递依赖包，选择Exclude Maven Atifact...
 
之后，保存pom文件，发现之前的slf4j-api-1.5.8.jar已经不再了！
 
2、后来发现还有一种方法：可以使用exclusions元素声明排除依赖，exclusions可以包含一个或者多个exclusion子元素，因此可以排除一个或者多个传递性依赖。需要注意的是，声明exclusions的时候只需要groupId和artifactId，而不需要version元素，这是因为只需要groupId和artifactId就能唯一定位依赖图中的某个依赖。换句话说，Maven解析后的依赖中，不可能出现groupId和artifactId相同，但是version不同的两个依赖。
xml代码：
<dependency>
<groupId>com.i139.gpf</groupId>
<artifactId>gpf-memcached</artifactId>
<version>1.3</version>
<exclusions>
<exclusion>
<artifactId>slf4j-api</artifactId>
<groupId>org.slf4j</groupId>
</exclusion>
</exclusions>
</dependency>
 
至此，我们已经顺利清除了并不需要的那个依赖包，下面要做的就是引入正确版本的jar包，其实这个就比较简单了，直接在pom.xml文件里加上对应的dependency项就可以了。这里我重点要讲的jar包依赖范围的问题，也就是dependency里面的scope项。下面，我们先来看下maven的几种依赖范围：
compile: 编译依赖范围。如果没有指定，就会默认使用该依赖范围。使用此依赖范围的Maven依赖，对于编译、测试、运行三种classpath都有效。
test: 测试依赖范围。使用此依赖范围的Maven依赖，只对于测试classpath有效，在编译主代码或者运行项目的使用时将无法使用此类依赖。典型的例子就是JUnit，它只有在编译测试代码及运行测试的时候才需要。
provided: 已提供依赖范围。使用此依赖范围的Maven依赖，对于编译和测试classpath有效，但在运行时无效。典型的例子是servlet-api，编译和测试项目的时候需要该依赖，但在运行项目的时候，由于容器已经提供，就不需要Maven重复地引入一遍。
runtime: 运行时依赖范围。使用此依赖范围的Maven依赖，对于测试和运行classpath有效，但在编译主代码时无效。典型的例子是JDBC驱动实现，项目主代码的编译只需要JDK提供的JDBC接口，只有在执行测试或者运行项目的时候才需要实现上述接口的具体JDBC驱动。
system: 系统依赖范围。该依赖与三种classpath的关系，和provided依赖范围完全一致。但是，使用system范围依赖时必须通过systemPath元素显式地指定依赖文件的路径。
有时为了方便，我们会把一些jar包直接放入项目WEB-INFO/lib文件夹下，如果我们要引入项这些jar包，scope改怎么填写呢？显然应该是system！
 
xml代码：
<dependency>
<groupId>slf4j</groupId>
<artifactId>slf4j-api</artifactId>
<version>1.6.4</version>
<scope>system</scope>
<systemPath>${project.basedir}/src/main/webapp/WEB-INF/lib/slf4j-api-1.6.4.jar</systemPath>
</dependency>