Maven依赖范围及依赖传递

一： 依赖范围scope

共5种，compile (编译)、test (测试)、runtime (运行时)、provided、system

不指定，则依赖范围默认为compile.

• compile:编译依赖范围，在编译，测试，运行时都需要。
• test: 测试依赖范围，测试时需要。编译和运行不需要。如Junit
• runtime: 运行时依赖范围，测试和运行时需要。编译不需要。如JDBC驱动包
• provided:已提供依赖范围，编译和测试时需要。运行时不需要。如servlet-api
• system:系统依赖范围。本地依赖，不在maven中央仓库。

二：依赖的传递

A->B(compile)     第一关系: a依赖b   compile

B->C(compile)     第二关系: b依赖c   compile

当在A中配置

<dependency>  
            <groupId>com.B</groupId>  
            <artifactId>B</artifactId>  
            <version>1.0</version>  
</dependency>

则会自动导入c包。关系传递如下表：

第一          第二	compile	test	provided	runtime
compile	compile	-	-	runtime
test	test	-	-	test
provided	provided	-	provided	provided
runtime	runtime	-	-	runtime

三：依赖冲突的调节

A->B->C->X(1.0)

A->D->X(2.0)

由于只能引入一个版本的包，此时Maven按照最短路径选择导入x(2.0)

A->B->X(1.0)

A->D->X(2.0)

路径长度一致，则优先选择第一个，此时导入x(1.0)

四：排除依赖

A->B->C(1.0)

此时在A项目中，不想使用C(1.0)，而使用C(2.0)

则需要使用exclusion排除B对C(1.0)的依赖。并在A中引入C(2.0).

pom.xml中配置

<!--排除B对C的依赖-->
<dependency>  
            <groupId>B</groupId>  
            <artifactId>B</artifactId>  
            <version>0.1</version>  
            <exclusions>
                 <exclusion>
                    <groupId>C</groupId>  
                    <artifactId>C</artifactId><!--无需指定要排除项目的版本号-->
                 </exclusion>
            </exclusions>
</dependency> 
<!---在A中引入C(2.0)-->
<dependency>  
            <groupId>C</groupId>  
            <artifactId>C</artifactId>  
            <version>2.0</version>  
</dependency> 

五：依赖关系的查看

cmd进入工程根目录，执行 

mvn dependency:tree        会列出依赖关系树及各依赖关系

mvn dependency:analyze    分析依赖关系

mvn dependency:analyze 是Maven的一个命令，用于执行Maven Dependency插件中的 analyze 目标。这个命令可以帮助你分析项目依赖关系，并识别出以下几种潜在的问题：

1. 未使用的依赖：这些是项目声明为依赖，但在实际代码中并未使用的库。删除这些依赖可以减少项目的大小和构建时间。

2. 使用的但未声明的依赖：这些是在项目代码中实际使用，但在项目的 pom.xml 文件中没有明确声明的依赖。这种情况可能会导致构建的不确定性，因为依赖可能是由其他依赖传递引入的，而这些传递依赖在未来可能会改变。

以下是 mvn dependency:analyze 命令的一些详细解释：

• mvn：Maven命令行工具的调用命令。
• dependency：这是Maven的一个内置插件，专门用于处理项目依赖相关任务。
• analyze：dependency 插件中的一个目标（goal），用于分析项目的依赖关系。

执行这个命令后，Maven会扫描项目的类路径和源代码，然后输出以下两种类型的警告：

• Used undeclared dependencies：这些是项目中使用但未在 pom.xml 中声明的依赖。
• Unused declared dependencies：这些是在 pom.xml 中声明但项目中没有使用的依赖。

这个命令是一个很好的工具，可以帮助你清理和维护项目的依赖关系，确保项目构建的准确性和效率。然而，需要注意的是，dependency:analyze 命令并不完美，它可能会产生误报，特别是在处理反射或动态类加载的情况下。因此，在移除任何依赖之前，建议进行彻底的手动检查。