如何知道哪个maven依赖项正在下载commons集合jar？

Question

我有一个很大的pom.xml文件，它是一个Spring hibernate项目。现在我看到我有所有公共版本 - jar的集合下载，其中一些是易受攻击的，我只想要它下载4.x版本的commons-collection jar。

现在它是一个包含100多个依赖项的大pom文件，并且对于commons-collections没有直接依赖。那么我怎样才能找到下载commons-collections jar的依赖项，或者如何只下载4.x版本的commons-collection jar而不是所有版本。??

Answer 1

您可以使用以下命令生成依赖关系树

  

mvn依赖：tree -Dverbose -Dincludes = commons-collections

参考 - https://maven.apache.org/plugins/maven-dependency-plugin/examples/resolving-conflicts-using-the-dependency-tree.html了解更多信息。