1. 程式人生 > >依賴包的優先級設置

依賴包的優先級設置

裏的 ssp 限定 idea cli path blog 優先 .com

問題出現:

一個老項目的退款功能被微信支付後臺停用,原因是 xml 解析工具有漏洞風險,
    微信客服給出的解決方案是使用官方的補丁。
使用補丁後發現:xml-api 包與 jdk 自帶的包沖突。
具體原因:
    xml-api 包的某個類與 jdk 自帶的某個類具有相同的全限定名,但是 xml-api 包中並沒有相關實現,
    IDE 沒有依賴 jdk 自帶的包,而是優先依賴 xml-api 包,導致項目無法完成編譯。

嘗試解決:

在 Maven 中排除 xml-api 包:
    從父 pom 裏面做排除:
        但是項目年代久遠,各種類庫的依賴盤根錯節,
        到父 pom 裏面沒找到依賴,到依賴的自定義基本庫裏面也沒找到。
        況且考慮到父 pom 被其他項目依賴的可能性,所以還是想想其他辦法。
    全局排除:
        在 pom 文件裏加入沖突包的依賴,然後再排除包裏全部的內容:
            <dependency>
                <groupId></groupId>
                <artifactId></artifactId>
                <version></version>
                <exclusions>
                    <exclusion>
                        <groupId>*</groupId>
                        <artifactId>*</artifactId>
                    </exclusion>
                </exclusions>
            </dependency>
        這個方法能夠排除掉項目對 xml-api 包裏的全部依賴;
            但是因為先導入後排除,項目依然會優先依賴 xml-api 包;所以問題還是沒有解決。

推薦方案:

修改依賴包的優先級:

    因為這個老項目是用 Eclipse 開發,先說 Eclipse 操作方法。
    Eclipse:
        設置 build path order;
        把優先級高的包放到上面,
        所以可以把 jre 的包放到最上面。

    順便看了下 IDEA 的設置,也能修改優先級。
    IDEA:
        修改 classpath order:
        菜單:File -> Project Structure -> Modules
        快捷鍵:Ctrl + Alt + Shift + S  -> Modules
        把優先級高的包放到上面,
        IDEA 中,jdk 自帶的包默認就是最高優先級,所以使用 IDEA 不會出現類似的問題。

傳送門:http://blog.51cto.com/13508140/2349469
本文系筆者原創
轉載請註明出處
—————————————

依賴包的優先級設置