使用maven shade插件解决项目版本冲突详解

背景

当我们在maven项目中引入第三方组件时，三方组件中的依赖可能会与项目已有组件发生冲突。

比如三方组件中依赖httpclient的版本是4.5.x，而项目中已有的httpclient版本是3.1.x，那么此时就会产生一下两种情况：

如果用三方组件的高版本httpclient覆盖原有的低版本httpclient，有可能会导致原来项目启动运行失败。即使高版本兼容低版本，也不能允许开发人员有这样高风险的操作
如果在三方maven依赖中对其对依赖的httpclient在引入时使用进行排除，使三方组件使用项目中的低版本httpclient，此时可能会因为版本不一致导致三方组件无法使用

在这样的情况下我们应当如何保证不影响项目原有依赖版本的情况下正常使用三方组件呢？此时可以考虑使用maven-shade-plugin插件

maven-shade-plugin介绍

maven-shade-plugin在maven官方网站中提供的一个插件，官方文档中定义其功能如下：

This plugin provides the capability to package the artifact in an uber-jar, including its dependencies and to shade - i.e. rename - the packages of some of the dependencies.

简单来说就是将依赖的包在package阶段一起打入jar包中，以及对依赖的jar包进行重命名从而达到隔离的作用。

这里为了解决上面的问题我们主要使用第二个功能特性，使得相同依赖不同版本达到共存的目的。

解决问题

1.环境准备

这里用fastjson来模拟使用maven-shade-plugin解决项目中不同版本共存问题。

原项目此时使用的是1.1.15版本的fastjson


    com.alibaba
    fastjson
    1.1.15

假引入一个三方依赖，该依赖使用1.2.75版本的fastjson


    com.alibaba
    fastjson
    1.2.75

2.解决方案

搭建一个新的模块rename-dependencies，专门用于存放1.2.75依赖。

在pom文件中添加1.2.75的依赖，然后添加maven-shade-plugin插件。

rename-dependencies的pom如下


    com.sk
    rename-dependencies
    1.0-SNAPSHOT
    4.0.0
    
        
            com.alibaba
            fastjson
            1.2.75
        
    
    
        
            
                org.apache.maven.plugins
                maven-shade-plugin
                3.2.4
                
                    
                        package
                        
                            shade
                        
                        
                            
                                
                                    *:*
                                    
                                        META-INF/*.SF
                                        META-INF/*.DSA
                                        META-INF/*.RSA
                                    
                                
                            
                            
                                
                                    com.alibaba
                                    shade.com.alibaba

从配置文件中可以看到，由于maven-shade-plugin插件在解决这个问题上其实是通过对依赖进行重命名而达到隔离的目的，所以配置主要是集中在relocations中。

这里将以com.alibaba开头的包全部重命名为以shade.com.alibaba开头。

3.引入依赖

将rename-dependencies进行打包，打包好之后在原项目中引入rename-dependencies的依赖。

此时在引入rename-dependencies之后，可以在项目下看到该依赖中的fastjson包名发生了变化

此时在代码中调用fastjson相关方法，会提示选择所需要包，如下图，此时问题解决，两个版本的fastjson可同时使用已经兼容。

一些需要注意的坑

描述：引入依赖找不到重命名的shade包
原因：重命名的模块和需要引入依赖的模块在一个项目中，idea优先找本项目，所以没有走仓库
解决方案：
将模块从项目maven中移除，右键项目-maven-unlink maven projects
新建一个项目专门来做依赖

maven-shade-plugins的其他使用

打入和排除指定jar包。maven-shade-plugins还有个功能就是打入和排除指定的jar包，通过和指定。

官方配置示例


  ...
  
    
      
        org.apache.maven.plugins
        maven-shade-plugin
        3.2.4
        
          
            package
            
              shade
            
            
              
                
                  classworlds:classworlds
                  junit:junit
                  jmock:*
                  *:xml-apis
                  org.apache.maven:lib:tests
                  log4j:log4j:jar:
                
              
            
          
        
      
    
  
  ...