Question

我在一个大型组织工作，所有开发工具都必须通过严格的认证流程和安全评估。我希望获得Spring IO Brussels SR2以及Apache Maven认证。

我想为他们提供一个包含Spring IO平台所有JAR（依赖关系和传递依赖关系）的ZIP文件，以便他们对其进行安全评估。

作为一名新的Maven用户，我在Eclipse中创建了一个新的Maven项目，并在pom.xml中简单地添加了这个项目：

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>my.company</groupId>
    <artifactId>MySpringApp</artifactId>
    <packaging>war</packaging>
    <version>0.0.1-SNAPSHOT</version>
    <name>MySpringApp Maven Webapp</name>
    <url>http://maven.apache.org</url>

    <dependencies>
        <dependency>
            <groupId>io.spring.platform</groupId>
            <artifactId>platform-bom</artifactId>
            <version>Brussels-SR2</version>
            <type>pom</type>
            <scope>compile</scope>
        </dependency>

        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
        </dependency>

        <dependency>
            <groupId>junit</groupId>
            <artifactId>junit</artifactId>
            <version>3.8.1</version>
            <scope>test</scope>
        </dependency>
    </dependencies>
    <build>
        <finalName>MySpringApp</finalName>
    </build>
</project>

项目正确编译和打包，但它没有将任何JAR导入/添加到打包的WAR文件中。我也试图改变编译范围。

有可能吗？是因为它是物料清单吗？

谢谢

Answer 1

根据Website，你必须使用

启用依赖树

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>my.company</groupId>
    <artifactId>MySpringApp</artifactId>
    <packaging>war</packaging>
    <version>0.0.1-SNAPSHOT</version>
    <name>MySpringApp Maven Webapp</name>
    <url>http://maven.apache.org</url>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>io.spring.platform</groupId>
                <artifactId>platform-bom</artifactId>
                <version>Brussels-SR2</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
    </dependency>
    <build>
        <finalName>MySpringApp</finalName>
    </build>
</project>

Eclipse和Maven旨在能够单独工作，需要一些经验才能让它们协同工作，通常使用 Update Project进行清理...... （project-rightclick / maven）是必需的

Answer 2

我最终将依赖版本列表下载到CSV文件中，然后在一个简单的Java类中循环它，手动输出标签中的结果。然后，我能够将所有这些标记复制/粘贴到我的pom.xml文件中，然后通过Maven解析所有这些依赖项。

最后，我已经采用了/ target / WEB-INF / lib的内容。

从Spring IO下载/导入所有依赖项

2 个答案: