由 Maven 构建

禁止传递依赖

该规则禁止所有传递依赖。

此规则支持以下参数：

  • excludes - 指定将被忽略的依赖项。
    这可以是 groupId[:artifactId[:version[:type[:scope[:classifier]]]]] 格式的工件列表。通配符 '*' 可用于代替特定部分（例如 group:*:1.0 将匹配 'group:artifact:1.0' 和 'group:anotherArtifact:1.0'） Version 是表示标准 maven 版本范围的字符串。空模式将被忽略。
  • 包括 - 指定将被检查的依赖关系。
    这些是用于更方便配置的排除的例外。这可以是上面 groupId[:artifactId[:version[:type[:scope[:classifier]]]]] 格式的工件列表。
  • message - 如果规则失败，则向用户发送可选消息。将替换生成的报告消息。

示例插件配置：

<project>
  [...]
  <build>
    <plugins>
      <plugin>
        <groupId>org.apache.maven.plugins</groupId>
        <artifactId>maven-enforcer-plugin</artifactId>
        <version>3.0.0</version>
        <executions>
          <execution>
            <id>enforce-banned-dependencies</id>
            <goals>
              <goal>enforce</goal>
            </goals>
            <configuration>
              <rules>
                <banTransitiveDependencies>
                  <excludes>
                    <!-- the rule will not fail even if it detects ignoredArtifact
                         of group org.apache.maven, because it is excluded -->
                    <exclude>org.apache.maven:ignoredArtifact</exclude>
                    <exclude>*:anotherIgnoredArtifact</exclude>
                  </excludes>
                  <includes>
                    <!-- override "org.apache.maven:ignoredArtifact" to fail
                         if exactly 1.0 version of ignoreArtifact is detected
                         to be transitive dependency of the project -->
                    <include>org.apache.maven:ignoredArtifact:[1.0]</include>
                  </includes>
                </banTransitiveDependencies>
              </rules>
            </configuration>
          </execution>
        </executions>
      </plugin>
    </plugins>
  </build>
  [...]
</project>