Предупреждение плагина Maven shade: у нас есть дубликат - как исправить?

Это мой проект POM (ссылка на пасту, поэтому вы можете щелкнуть правой кнопкой мыши > сохранить как pom.xml)

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.zybnet</groupId>
    <artifactId>excel-reporter</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <packaging>jar</packaging>

    <name>mvn1</name>
    <url>http://maven.apache.org</url>

    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
    </properties>

    <dependencies>
        <dependency>
            <groupId>junit</groupId>
            <artifactId>junit</artifactId>
            <version>3.8.1</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
            <version>1.2.17</version>
        </dependency>
        <dependency>
            <groupId>org.apache.poi</groupId>
            <artifactId>poi</artifactId>
            <version>3.8</version>
        </dependency>
        <dependency>
            <groupId>net.sf.jasperreports</groupId>
            <artifactId>jasperreports</artifactId>
            <version>4.6.0</version>
        </dependency>
        <dependency>
            <groupId>org.codehaus.groovy</groupId>
            <artifactId>groovy-all</artifactId>
            <version>2.0.0</version>
        </dependency>
    </dependencies>

    <build>
        <resources>
            <resource>
                <directory>${project.build.sourceDirectory}</directory>
            </resource>
        </resources>
        <plugins>
            <plugin>
                <artifactId>maven-jar-plugin</artifactId>
                <configuration>
                    <finalName>${artifactId}-${version}-tmp</finalName>
                </configuration>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-shade-plugin</artifactId>
                <version>1.7.1</version>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>shade</goal>
                        </goals>
                        <configuration>
                            <filters>
                                <filter>
                                    <artifact>*:*</artifact>
                                    <excludes>
                                        <exclude>META-INF/*.SF</exclude>
                                        <exclude>META-INF/*.DSA</exclude>
                                        <exclude>META-INF/*.RSA</exclude>
                                    </excludes>
                                </filter>
                            </filters>
                            <transformers>
                                <transformer
                                    implementation="org.apache.maven.plugins.shade.resource.ManifestResourceTransformer">
                                    <mainClass>com.zybnet.Main</mainClass>
                                </transformer>
                            </transformers>
                        </configuration>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

</project>

Я следил за советом по настройке плагина jar по умолчанию, как описано в часто задаваемых вопросов, но все же, когда я запускаю mvn package около 20 тыс. предупреждений выдаются. Выполнение mvn clean тоже не помогает.

В соответствии с этим ответом я могу вручную исключить некоторые зависимости. Тем не менее, я не знаю, правильно ли это, и дерево зависимостей довольно сложно, поэтому трудно спорить, с чего начать.

Я знаю, что эти проблемы не являются вредными, но я привык относиться к предупреждениям как к чему-то, что должно быть исправлено. Более того, я новичок в Maven, поэтому я хотел бы понять, что не так с моим пониманием и как устранить проблемы.

(Использование плагина сборки maven здесь не вариант)

Ответы

Ответ 1

Иногда бывает, что одно и то же определение класса находится в двух или более JAR файлах (обычно это JAR-устройства зависимостей). В этом случае разработчик ничего не может сделать, кроме как попытаться выяснить, что вручную исключить из зависимостей или из финального артефакта (возможно, с помощью mvn dependency:tree -Ddetail=true). я открыла проблему и отправила исправление, чтобы помочь разработчику получить немного более красивый результат, например

[WARNING] xml-apis-1.3.02.jar, xmlbeans-2.3.0.jar define 4 overlappping classes:
[WARNING]   - org.w3c.dom.TypeInfo
[WARNING]   - org.w3c.dom.DOMConfiguration
[WARNING]   - org.w3c.dom.DOMStringList
[WARNING]   - org.w3c.dom.UserDataHandler
[WARNING] maven-shade-plugin has detected that some .class files
[WARNING] are present in two or more JARs. When this happens, only
[WARNING] one single version of the class is copied in the uberjar.
[WARNING] Usually this is not harmful and you can skip these
[WARNING] warnings, otherwise try to manually exclude artifacts
[WARNING] based on mvn dependency:tree -Ddetail=true and the above
[WARNING] output
[WARNING] See http://docs.codehaus.org/display/MAVENUSER/Shade+Plugin

Используя этот вывод, а из mvn dependency:tree, я добавил разделы, такие как

<dependency>
    <groupId>net.sf.jasperreports</groupId>
    <artifactId>jasperreports</artifactId>
    <version>4.7.0</version>
    <exclusions>
        <exclusion>
            <groupId>org.apache.poi</groupId>
            <artifactId>poi-ooxml</artifactId>
        </exclusion>
        <exclusion>
            <groupId>bouncycastle</groupId>
            <artifactId>bcmail-jdk14</artifactId>
        </exclusion>
        <exclusion>
            <groupId>bouncycastle</groupId>
            <artifactId>bcprov-jdk14</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bctsp-jdk14</artifactId>
        </exclusion>
    </exclusions>
</dependency>

и удалось уменьшить количество предупреждений от нескольких тысяч до нескольких десятков. Тем не менее, это не идеально. Тем не менее, они продолжают копировать классы, которые приводят к конфликтам имен (я не могу понять, почему). Тем не менее, это решение специфично для этого конкретного проекта и не может быть легко перенесено на что-либо еще.

Ответ 2

Поскольку новое обновление этой проблемы обновляется до текущего плагина maven. Вопрос заключается в использовании

<version>1.7.1</version>

который только скажет вам, что вы:

We have a duplicate org/eclipse/persistence/internal/libraries/asm/AnnotationVisitor.class in /Users/.../repository/org/eclipse/persistence/eclipselink/2.7.0/eclipselink-2.7.0.jar

Оставив вас угадать или проб и ошибок, где первая запись, в которой у вас есть перекрывающиеся классы. Не очень полезно. Fortunatly,

 <version>3.1.0</version>

предоставит вам более полезный результат, который включает в себя банки, откуда они пришли: например

annotations-3.0.1.jar, jcip-annotations-1.0.jar define 4 overlapping classes: 
  - net.jcip.annotations.GuardedBy
  - net.jcip.annotations.NotThreadSafe
  ...

Затем вы можете решить исключить тот или другой или использовать тень для переименования классов в соответствии с вашим проектом.