Maven + SLF4J：使用需要两个不同 SLF4J 版本的两个不同依赖项时发生版本冲突

java maven dependencies hibernate slf4j

2022-09-01 18:50:16

我有一个独立使用这两个依赖项的项目：BoneCP和Hibernate。但是由于SLF4J及其版本冲突，它不起作用，因为BoneCP需要SLF4J 1.5，而Hibernate需要SLF4j 1.6。如您所知，不可能在 pom.xml中对同一依赖项的两个不同版本进行重要。那么我能做些什么来解决这个惊人的SLF4J副作用???

我得到的错误是臭名昭著的：

SLF4J: The requested version 1.5.10 by your slf4j binding is not compatible with [1.6]
SLF4J: See http://www.slf4j.org/codes.html#version_mismatch for further details.

我需要添加这个，但是不允许使用两个不同版本的相同依赖项：

<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-log4j12</artifactId>
<version>1.5.10</version>
<scope>provided</scope>
</dependency>   

<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-log4j12</artifactId>
<version>1.6.2</version>
<scope>provided</scope>
</dependency>

Maven 依赖关系树：

[INFO] [dependency:tree {execution: default-cli}]
[INFO] org.mentawai:menta:war:1.0.5-SNAPSHOT
[INFO] +- javax.servlet.jsp:jsp-api:jar:2.0:provided
[INFO] +- javax.servlet:servlet-api:jar:2.5:provided
[INFO] +- javax.activation:activation:jar:1.1:compile
[INFO] +- javax.mail:mail:jar:1.4:compile
[INFO] +- javax.persistence:persistence-api:jar:1.0:compile
[INFO] +- org.slf4j:slf4j-log4j12:jar:1.5.10:compile
[INFO] |  +- org.slf4j:slf4j-api:jar:1.5.10:compile
[INFO] |  \- log4j:log4j:jar:1.2.14:compile
[INFO] +- org.hibernate:hibernate-core:jar:3.6.7.Final:compile
[INFO] |  +- antlr:antlr:jar:2.7.6:compile
[INFO] |  +- commons-collections:commons-collections:jar:3.1:compile
[INFO] |  +- dom4j:dom4j:jar:1.6.1:compile
[INFO] |  +- org.hibernate:hibernate-commons-annotations:jar:3.2.0.Final:compile
[INFO] |  +- org.hibernate.javax.persistence:hibernate-jpa-2.0-api:jar:1.0.1.Final:compile
[INFO] |  \- javax.transaction:jta:jar:1.1:compile
[INFO] +- javassist:javassist:jar:3.12.1.GA:compile
[INFO] +- junit:junit:jar:4.8.1:test
[INFO] +- c3p0:c3p0:jar:0.9.1.2:compile
[INFO] +- com.h2database:h2:jar:1.2.138:compile
[INFO] +- mysql:mysql-connector-java:jar:5.1.13:compile
[INFO] +- me.soliveirajr:mentawai:jar:2.3.3-SNAPSHOT:compile
[INFO] |  +- net.sf.json-lib:json-lib:jar:jdk15:2.3:compile
[INFO] |  |  +- commons-beanutils:commons-beanutils:jar:1.8.0:compile
[INFO] |  |  +- commons-logging:commons-logging:jar:1.1.1:compile
[INFO] |  |  \- net.sf.ezmorph:ezmorph:jar:1.0.6:compile
[INFO] |  +- org.jdom:jdom:jar:1.1:compile
[INFO] |  +- com.thoughtworks.xstream:xstream:jar:1.3.1:compile
[INFO] |  |  \- xpp3:xpp3_min:jar:1.1.4c:compile
[INFO] |  +- org.ajaxtags:ajaxtags:jar:1.2-beta3:compile
[INFO] |  |  +- javax.servlet:jstl:jar:1.0.6:compile
[INFO] |  |  +- taglibs:standard:jar:1.0.6:compile
[INFO] |  |  \- net.htmlparser:jericho-html:jar:2.1:compile
[INFO] |  +- jgroups:jgroups-all:jar:2.2.9.1:compile
[INFO] |  +- me.soliveirajr:menta-container:jar:0.9.8:compile
[INFO] |  +- me.soliveirajr:menta-bean:jar:1.1.1:compile
[INFO] |  +- me.soliveirajr:menta-regex:jar:0.9.5:compile
[INFO] |  +- org.beanshell:bsh:jar:2.0b4:compile
[INFO] |  +- com.jolbox:bonecp:jar:0.7.1.RELEASE:compile
[INFO] |  |  \- com.google.guava:guava:jar:r08:compile
[INFO] |  +- velocity:velocity-dep:jar:1.4:compile
[INFO] |  +- commons-fileupload:commons-fileupload:jar:1.2.2:compile
[INFO] |  +- commons-io:commons-io:jar:1.3.2:compile
[INFO] |  +- net.tanesha.recaptcha4j:recaptcha4j:jar:0.0.7:compile
[INFO] |  \- commons-dbcp:commons-dbcp:jar:1.4:compile
[INFO] |     \- commons-pool:commons-pool:jar:1.5.4:compile
[INFO] +- commons-lang:commons-lang:jar:2.5:compile
[INFO] \- asm:asm:jar:3.2:compile

答案 1

错误消息“http://www.slf4j.org/codes.html#version_mismatch”中提供的链接指出：

SLF4J 绑定指定一个工件，如 slf4j-jdk14.jar 或 slf4j-log4j12.jar用于将 slf4j 绑定到底层日志记录框架，例如 java.util.logging 或 log4j。混合混合不同版本的 slf4j-api.jar 和 SLF4J 绑定可能会导致问题。例如，如果您使用的是slf4j-api-1.6.6.jar，那么您也应该使用slf4j-simple-1.6.6.jar，使用slf4j-simple-1.5.5.jar将不起作用。

注意：从客户端的角度来看，所有版本的 slf4j-api 都是兼容的。使用 slf4j-api-N 编译的客户端代码.jar对于任何 N 和 M 都可以与 slf4j-api-M.jar 完美运行。您只需确保绑定的版本与 slf4j-api 的版本匹配.jar。您不必担心 slf4j-api 的版本.jar由项目中的给定依赖项使用。你总是可以使用任何版本的slf4j-api.jar，只要slf4j-api的版本.jar与其绑定匹配，你应该没问题。

鉴于从客户端的角度来看，所有版本的 slf4j-api 都是可互换的，在不同版本的 slf4j-api 及其绑定（例如 slf4j-log4j12）被拉入的情况下，请显式声明它们为 POM 中的依赖项，如下所示：

<dependency>
  <groupId>org.slf4j</groupId>
  <artifactId>slf4j-api</artifactId>
  <version>1.7.25</version>
</dependency>   

<dependency>
  <groupId>org.slf4j</groupId>
  <artifactId>slf4j-log4j12</artifactId>
  <version>1.7.25</version>
</dependency>

在这里，我假设您实际上不需要在提供的范围内声明slf4j-api和slf4j-log4j12。

另请参阅依赖关系机制简介，其中指出：

依赖项中介 - 这确定在遇到多个版本的项目时将使用哪个版本的依赖项。目前，Maven 2.0 仅支持使用“最接近的定义”，这意味着它将在依赖项树中使用与项目最接近的依赖项的版本。您始终可以通过在项目的 POM 中显式声明版本来保证版本。

答案 2

仅排除 1.5.10 版本的 SLF4J

 <dependency>
      <groupId>...</groupId>
      <artifactId>BoneCP</artifactId>
      <version>...</version>
      <exclusions>
        <exclusion>  <!-- declare the exclusion here -->
         <groupId>org.slf4j</groupId>
         <artifactId>slf4j-log4j12</artifactId>
         <version>1.5.10</version>
        </exclusion>
      </exclusions> 
    </dependency>