如何绕过json-smart:2.3-快照导入

Question

我正在构建一个Java项目，并且在我的包hbase 2.4.9中导入了一个依赖项“net.minidev.json-smart:2.3-快照”，这会显示一个警告，Jenkins只需要1到2分钟就可以解决这个依赖关系。

依赖树如下：

Org.apache.hbase:hbase:2.4.9 -> org.apache.hadoop:hadoop:2.10 -> com.imbusds:nimbus-jose-jwt:4.41.1 -> net.minidev:json-smart:2.3-快照)

但当我排除hadoop-auth 2.10使用最新的.

    <dependency>
        <groupId>org.apache.hbase</groupId>
        <artifactId>hbase-server</artifactId>
        <version>2.4.9</version>
        <exclusions>
            <exclusion>
                <groupId>org.apache.hadoop</groupId>
                <artifactId>hadoop-auth</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    <dependency>
        <groupId>org.apache.hadoop</groupId>
        <artifactId>hadoop-auth</artifactId>
        <version>3.3.2</version>
    </dependency>

我有一个依赖树：

[INFO] +- org.apache.hadoop:hadoop-auth:jar:3.3.2:compile
[INFO] |  +- org.apache.httpcomponents:httpclient:jar:4.5.13:compile
[INFO] |  |  \- org.apache.httpcomponents:httpcore:jar:4.4.13:compile
[INFO] |  +- com.nimbusds:nimbus-jose-jwt:jar:9.8.1:compile
[INFO] |  |  \- com.github.stephenc.jcip:jcip-annotations:jar:1.0-1:compile
[INFO] |  +- net.minidev:json-smart:jar:2.4.7:compile
[INFO] |  |  \- net.minidev:accessors-smart:jar:2.4.7:compile
[INFO] |  |     \- org.ow2.asm:asm:jar:9.1:compile

当我使用mvn -U clean install构建时，我有这样的信息：

[WARNING] The POM for net.minidev:json-smart:jar:2.3-SNAPSHOT is missing, no dependency information available

调试日志不再显示任何内容。

我怎么才能把它完全移除？

非常感谢你的帮助

Answer 1

在我的项目中，由于一个奇怪的传递依赖关系，我们不得不将com.imbusds:nimbus-jose-jwt排除在hadoop之外。这张票：https://issues.apache.org/jira/browse/HADOOP-14903似乎与问题有关。我们不使用此更新版本。根据你的错误，也许这个“修复”不起作用。