java - 分析时版本 17 的“未找到依赖项”

Question

我正在研究的项目之一具有以下相关配置：

<maven.compiler.source>1.8</maven.compiler.source>
<maven.compiler.target>1.8</maven.compiler.target>

<plugin>
    <artifactId>maven-dependency-plugin</artifactId>
    <version>3.2.0</version>
    <configuration>
        <failOnWarning>true</failOnWarning>
    </configuration>
    <executions>
        <execution>
            <goals>
                <goal>analyze-only</goal>
            </goals>
        </execution>
    </executions>
</plugin>


<dependency>
    <groupId>org.hamcrest</groupId>
    <artifactId>hamcrest</artifactId>
    <version>2.2</version>
    <!-- not scoped to test -->
</dependency>

在执行mvn clean verify(apache-maven-3.6.3, java : 17-ea) 时，构建按预期成功。我现在对属性进行了更改，以 将源和目标替换为发布：

<maven.compiler.release>17</maven.compiler.release>

终端上的日志读取

[INFO] --- maven-dependency-plugin:3.2.0:analyze-only (default) @ java-8-matchers ---
[WARNING] Non-test scoped test only dependencies found:
[WARNING]    org.hamcrest:hamcrest:jar:2.2:compile

导致失败（因为警告）！为什么/如何在 Java 版本的升级中对依赖项进行不同的处理？有任何解决这个问题的方法吗？

---

如果可能有帮助，此目标的调试日志如下：

[DEBUG] Configuring mojo org.apache.maven.plugins:maven-dependency-plugin:3.2.0:analyze-only from plugin realm ClassRealm[plugin>org.apache.maven.plugins:maven-dependency-plugin:3.2.0, parent: jdk.internal.loader.ClassLoaders$AppClassLoader@579bb367]
[DEBUG] Configuring mojo 'org.apache.maven.plugins:maven-dependency-plugin:3.2.0:analyze-only' with basic configurator -->
[DEBUG]   (f) analyzer = default
[DEBUG]   (f) baseDir = .../java-8-matchers
[DEBUG]   (f) failOnWarning = true
[DEBUG]   (f) ignoreNonCompile = false
[DEBUG]   (f) ignoreUnusedRuntime = false
[DEBUG]   (f) outputDirectory = .../java-8-matchers/target
[DEBUG]   (f) outputXML = false
[DEBUG]   (f) project = MavenProject: uk.co.probablyfine:java-8-matchers:2.0.0-SNAPSHOT @ .../java-8-matchers/pom.xml
[DEBUG]   (f) scriptableFlag = $$%%%
[DEBUG]   (f) scriptableOutput = false
[DEBUG]   (f) skip = false
[DEBUG]   (f) verbose = false
[DEBUG] -- end configuration --
[WARNING] Non-test scoped test only dependencies found:
[WARNING]    org.hamcrest:hamcrest:jar:2.2:compile

[ERROR] Failed to execute goal org.apache.maven.plugins:maven-dependency-plugin:3.2.0:analyze-only (default) on project java-8-matchers: Dependency problems found -> [Help 1]
org.apache.maven.lifecycle.LifecycleExecutionException: Failed to execute goal org.apache.maven.plugins:maven-dependency-plugin:3.2.0:analyze-only (default) on project java-8-matchers: Dependency problems found
    at org.apache.maven.lifecycle.internal.MojoExecutor.execute (MojoExecutor.java:215)

使用复制：

1. Git 签出这个分支。
2. 配置 Maven 以使用 Java-17。
3. failOnWarning将属性编辑为true。
4. 执行mvn clean verify。

Answer 1

经过调查，我发现问题出在maven-dependency-plugin从版本 3.1.2 升级到 3.2.0，因为在新版本的插件中添加了新属性进行分析： testArtifactsWithNonTestScope您可以比较以下代码截图： 版本 3.1.2：

版本 3.2.0：

我在插件中调试了完整的分析器依赖过程，发现依赖：

<dependency>
   <groupId>org.hamcrest</groupId>
   <artifactId>hamcrest</artifactId>
   <version>2.2</version>
</dependency>

被传递给testArtifactsWithNonTestScope一组工件，因为类org.hamcrest.MatcherAssert仅在测试类中使用。当然，这种行为是不正确的，因为依赖的其他类hamcrest存在于非测试类中 - 肯定存在maven-dependency-plugin.

附言

就像我的想法的证明一样，您可以通过以下方式更改非测试类之一：

...
import static org.hamcrest.MatcherAssert.assertThat;
import static org.hamcrest.Matchers.is;
...

public final class Java8Matchers {

    public static void customAssert(String reason, boolean assertion) {
        assertThat(reason, assertion);
    }
    
    ...
}

如您所见，我添加了使用org.hamcrest.MatcherAssertin的新方法Java8Matchers，之后构建过程将成功完成。

---

经过以上所有方面，您有以下方法可以解决问题：

• 使用插件 3.1.2 支持的最新版本的 java 并且在错误修复之前不要更新插件
• 为构建关闭分析器并等待分析器的修复

Answer 2

这个问题与Java版本无关，Java 16也失败了，在我看来，它似乎是当maven-dependency-plugin被dependabot从3.1.2升级到3.2.0时出现的，降级解决了这个问题。

Answer 3

我通过从以下 repo https://github.com/apache/maven-dependency-plugin/tree/maven-dependency-plugin-3.2.0克隆 maven-dependency-plugin 解决了这个问题，我自己构建了它。然后我在我的项目中使用了 3.3.0-SNAPSHOT 版本！