如何判断mvnrepository.com上哪个存储库/工件被更广泛地采用？nimbus-jose-jwt vs jose4j

Question

我正在考虑是否应该(根据收养情况)选择：

-nimbus-jose-jwt -用于 279伪影或

-jose4j -被 655人工制品使用

我发现jose4j的作者Brian是active的，基于提交，它有我需要的特性，比如支持JWE，它运行得很好，但我不喜欢这样：

​

​

那么，开发人员是否选择了jose4j，这是一个好的选择(我是不是偏执？)还是我应该转到nimbus(工件使用的更适合于nimbus，这是否意味着它被更广泛地采用了？)

Answer 1

看起来这个漏洞在Logback中，它是一个只在单元测试中使用的依赖项(在您所截取的页面下面显示了不同的依赖项分类)。

很明显，我需要更新它，但是它不会影响库。