依賴包的優先級設置

問題出現：

一個老項目的退款功能被微信支付後臺停用，原因是xml解析工具有漏洞風險，
    微信客服給出的解決方案是使用官方的補丁。
使用補丁後發現：xml-api包與jdk自帶的包衝突。
具體原因：
    xml-api包的某個類與jdk自帶的某個類具有相同的全限定名，但是xml-api包中並沒有相關實現，
    IDE沒有依賴jdk自帶的包，而是優先依賴xml-api包，導致項目無法完成編譯。

嘗試解決：

在 Maven 中排除 xml-api 包：
    從父 pom 裏面做排除：
        但是項目年代久遠，各種類庫的依賴盤根錯節，
        到父 pom 裏面沒找到依賴，到依賴的自定義基本庫裏面也沒找到。
        況且考慮到父 pom 被其他項目依賴的可能性，所以還是想想其他辦法。
    全局排除：
        在 pom 文件里加入衝突包的依賴，然後再排除包裏全部的內容：
            <dependency>
                <groupId></groupId>
                <artifactId></artifactId>
                <version></version>
                <exclusions>
                    <exclusion>
                        <groupId>*</groupId>
                        <artifactId>*</artifactId>
                    </exclusion>
                </exclusions>
            </dependency>
        這個方法能夠排除掉項目對 xml-api 包裏的全部依賴；
            但是因爲先導入後排除，項目依然會優先依賴 xml-api 包；所以問題還是沒有解決。

推薦方案：

修改依賴包的優先級：

    因爲這個老項目是用 Eclipse 開發，先說 Eclipse 操作方法。
    Eclipse：
        設置 build path order；
        把優先級高的包放到上面，
        所以可以把 jre 的包放到最上面。
    
    順便看了下 IDEA 的設置，也能修改優先級。
    IDEA：
        修改 classpath order：
        菜單：File -> Project Structure -> Modules
        快捷鍵：Ctrl + Alt + Shift + S  -> Modules
        把優先級高的包放到上面，
        IDEA 中，jdk 自帶的包默認就是最高優先級，所以使用 IDEA 不會出現類似的問題。
    

傳送門：http://blog.51cto.com/1350814...
本文系筆者原創
轉載請註明出處
—————————————