ブラックリストの依存関係

Question

方法がありますか？ Mavenプラグインは、リストされた依存関係のリストを取得し、リストされた依存関係のいずれかが検出された場合にビルドに失敗しますか？

私のプロジェクトでは、Apache Commons Loggingを取り除き、それをSLF4J JCLブリッジで置き換えることを強く望みます。私は不必要なデセル自身を排除する必要があることを認識していますが、誰かがブラックリストに載せられた依存関係をもたらす依存関係を追加した場合、ビルドに失敗するようにしたいと思います。

Answer 1

maven-enforcer-pluginを使用していくつかの依存関係を禁止できます。

ここには、Apache Commons Loggingを除外した例があります。実行しているとき

<project> 
    [...] 
    <build> 
    <plugins> 
     <plugin> 
     <groupId>org.apache.maven.plugins</groupId> 
     <artifactId>maven-enforcer-plugin</artifactId> 
     <version>1.1.1</version> 
     <executions> 
      <execution> 
      <id>enforce-banned-dependencies</id> 
      <goals> 
       <goal>enforce</goal> 
      </goals> 
      <configuration> 
       <rules> 
       <bannedDependencies> 
        <excludes> 
        <exclude>commons-logging:commons-logging</exclude> 
        </excludes> 
       </bannedDependencies> 
       </rules> 
       <fail>true</fail> 
      </configuration> 
      </execution> 
     </executions> 
     </plugin> 
    </plugins> 
    </build> 
    [...] 
</project> 

出力mvn installは次のようになります。

[WARNING] Rule 1: org.apache.maven.plugins.enforcer.BannedDependencies failed with message: 
Found Banned Dependency: commons-logging:commons-logging:jar:1.1.1 
Use 'mvn dependency:tree' to locate the source of the banned dependencies. 

それはすべてがBUILD FAILUREで終わります。

Answer 2

はい、enforcer pluginは、bannedDependenciesルールでこれをサポートしています。