Discussion :

[goldest]

Bonjour,
Nos projets java ne sont autorisés qu'à certaines bibliothèques java (JAR). Ex : commons-dbutils en version 1.1 et pas d'autres version.
Comment faire dans le pom pour que maven lors de la compilation d'un projet n'utilise que les jars autorisés.
Pour information nous utilisons Nexus comme repository.
Nous pensions créer un repository contenant uniquement les jars mais comment dire à maven d'utiliser celui là pour la compilation ? Utilisations de profile mais c'est pas très clair pour nous ?
En gros pour compiler : un repository précis, mais pour que maven fonctionne il utilise un repository plus ouvert.
Merci de vos informations.

[henolivier]

Dans les dépendances de maven, tu peux déterminer un numéro de version spécifique pour ton jar, du style :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<dependency>
  <groupId>junit</groupId>
  <artifactId>junit</artifactId>
  <version>1.4.1</version>
</dependency>

Ici, tu va chercher le jar junit en version 1.4.1 (et uniquement cette version pas les suivantes même si elles existent).
Ensuite, le 2eme problème que tu auras ce situe dans le fait que potentiellement ta dependance junit necessite une autre dependance (que tu n'as pas gere), dans ce cas, il te faudra gérer ce conflit (ou accepter le nouveau jar même si ce n'est que pour compilation ou voir si tu ne peux pas utiliser une autre version...)

Tu peux ensuite créer un repository commun (sur un serveur) et faire en sorte que tous le monde se connecte dessus (et non sur les serveurs distants), je me souviens par contre plus de la commande mais sait que cela fonctionne (j'en ai utilise un il y a quelques annees pour cela), je croit même que tu peux empêcher maven d'aller chercher plus loin mais n'en suis pas sur.

Après pour avoir un moyen d'avoir des dépendances non nécessaires pour la compilation, il faut ajouter le scope a tes dépendances (le scope provided indique que tu n'as pas besoin du jar pour compiler mais que tu l'auras sur le serveur par exemple)

[aheritier]

Je ne pense pas que tu puisses n'autoriser que certains dépendances par contre tu peux en empêcher avec l'enforcer plugin :
http://maven.apache.org/enforcer/enf...endencies.html

Sinon pour "préconiser" des versions de librairies à utiliser il faut utiliser le dependencyManagement pour donner les versions et ne pas donner ces versions au niveau des dépendances du projet.

[romaintaz]

Une solution, c'est de bien contrôler le contenu de son proxy (Nexus, Archiva, etc.) pour n'y mettre que les versions "autorisées". Après, ça n'empêchera pour autant pas les développeurs de court circuiter ce proxy par différents moyens (modification du settings.xml, installation de versions en local, etc.).

Mais si tu as un serveur d'intégration continue, ces "tricheries" ressortiront très vite et là =>

[lunatix]

oui, les exclusions globales n'existent pas malheureusement (track ouvert depuis longtemps sur le projet je crois)

pas des masses de solutions simples : dependancy management, mais c'est pas du 100%