Question

我正在使用Gradle 3.4.1。

我有一个使用Gradle java-library插件构建的库（我们称之为 utils ），这会产生一个漂亮的JAR文件。这是依赖项部分：

dependencies {
// public API
api group: "org.postgresql", name: "postgresql", version: "9.2-1004-jdbc4"    
api group: "log4j", name: "log4j", version: "1.2.17"

// implementation specific
implementation group: "commons-configuration", name: "commons-configuration" , version: "1.10"
implementation group: "commons-lang", name: "commons-lang" , version: "2.6"
}

现在我的项目包括这个库以及其他一些Apache Commons库：

dependencies {
compile group: "com.foo", name: "utils", version: "6.+", changing: true
compile group: "org.apache.commons", name: "commons-lang3", version: "3.5"
compile group: "commons-io", name: "commons-io" , version: "2.5"
}

在我的项目类路径中，我现在拥有commons-lang库以及commons-lang3库，尽管我将相应的依赖项指定为implementation！根据文档https://docs.gradle.org/3.4.1/userguide/java_library_plugin.html，这应该是正确的方法。

这是我的项目的依赖项列表：

default - Configuration for default artifacts.
+--- com.foo:utils:6.+ -> 6.0.0
|    +--- org.postgresql:postgresql:9.2-1004-jdbc4
|    +--- log4j:log4j:1.2.17
|    +--- commons-configuration:commons-configuration:1.10
|    |    +--- commons-lang:commons-lang:2.6
|    |    \--- commons-logging:commons-logging:1.1.1
|    \--- commons-lang:commons-lang:2.6
+--- org.apache.commons:commons-lang3:3.5
\--- commons-io:commons-io:2.5

我做错了什么？如何摆脱外部依赖commons-lang和commons-configuration？

Answer 1

有几种方法可以排除传递依赖关系，包含在几个问题和gradle文档中。

configurations {
    compile.transitive = false
}

或

configurations.all {
    exclude group:"ch.qos.logback", module:"logback-core"
}

或

dependencies {
    compile ('foo:bar:0.1') {
        exclude group: "org.slf4j", module: "slf4j-log4j12"
    }
}

为什么我的库的编译依赖性泄漏？

1 个答案: