关于正确引入jarMaven

项目场景：

难题bugs:

问题描述

难题:

原因分析：

1.Springboot 增加log 问题：

org.springframework.boot spring-boot-starter-web ch.qos.logback * org.apache.logging.log4j *

发现冲突：
这里主要是maven 的插件Mavenhelper 的插件：
双击就可以看到对应的maven冲突关系，

如何解决呢？
高版本兼容了历史版本的情况下：
1.一般构建工具会帮我们解决，选择一个合适的版本就行编译构建，但是为了保险起见我们一般会选择一个兼容性更高的版本，即技能满足spring-security的核心能力，有能满足我们的开发需求。所以我们可以排除spring-security中引入的改jar依赖，以我们的高版本为准。

2.这样就显得比较麻烦，所以就有了强制指定jar的版本。

非兼容性：

3.3.maven-shade-plugin重新构建新jar包
无论是排掉那个依赖，最终都有一处会包异常。
虽然moudle不同，但是 org.bouncycastle的类路径是一样的，由于JVM类加载机制，全限定类名与类加载公共决定一个类的Class。

我们可以借助Maven Helper插件中的Dependency Analyzer分析冲突的jar包，然后在对应标红版本的jar包上面点击execlude，就可以将该jar包排除出去。
手动排除 pom.xml中使用标签去排除冲突的jar包

Tips：
3、版本锁定原则：一般用在继承项目的父项目中定义好版本号，后面的依赖就不需要在设置；

参考资料和推荐阅读：

https://blog.youkuaiyun.com/dwj954075281/article/details/125229209
https://blog.youkuaiyun.com/m0_67265464/article/details/126619968
https://blog.youkuaiyun.com/weixin_38898423/article/details/128178055