您是否应该在客户端jar中提供依赖库? - java

我们为其他内部应用程序提供了一个客户端jar,以连接到我们应用程序的REST API。我们的API依赖于一些标准的Jakarta库。将这些JAR文件包含在我们的客户端jar文件中是最佳实践吗?还是只记录依赖关系,并由客户机来确保它们在类路径上有那些jar?

参考方案

您应该而不是作为超级jar捆绑到您自己的jar中,但是最好将您发行版中需要的所有jar的副本包括在lib目录中或其他目录中。

这样做的主要原因是您的客户可能正在使用某种形式的依赖性管理系统(maven / ivy等),并且提供实际上不属于您的项目的软件包和类会使这些方案无效。

有一种选择,即使用maven shade plugin之类的东西将依赖项重新定位到您自己的程序包名称空间中。当然,这样做的缺点是您将增加库的代码大小,但从好的方面来说,您几乎可以保证依赖项的版本,而不会影响客户端可能正在使用的任何其他库。

编辑:以回应Marcus Leon评论:

没有捆绑/重新定位的可能解决方案:

  • 文档,请确保您记录了自己的依赖性以及与先前版本的任何已知冲突-没人真正读过它
  • 通过依赖管理的系统分发您的库...就像maven或ivy回购一样,它们使您可以在非常特定的范围内(包括上限)记录依赖项是什么-仍然可以被覆盖,只是客户会知道他们正在做
  • 在MANIFEST.MF中添加OSGi信息-仅在您的客户端实际使用OSGi时才有用
  • 如果您的依赖项是使用maven构建的,或者在清单文件中包含版本信息,则可以编写某种检查例程来扫描这些类路径并检查其中的版本-
  • 有点极端

    最后,实际上很难确保您具有想要的依赖项,因为Java是一种后期绑定语言,因此有可能使您的依赖项(即使是捆绑在一起)被包括在类路径之前的其他版本的人覆盖。

    注意:我最近度过了非常糟糕的一天,试图找出为什么我们的一个应用程序未能找到新版本的log4j。原因:有人试图提供帮助,将其捆绑到一个随机的,完全无关的广口瓶中。

    Java:线程池如何将线程映射到可运行对象 - java

    试图绕过Java并发问题,并且很难理解线程池,线程以及它们正在执行的可运行“任务”之间的关系。如果我创建一个有10个线程的线程池,那么我是否必须将相同的任务传递给池中的每个线程,或者池化的线程实际上只是与任务无关的“工人无人机”可用于执行任何任务?无论哪种方式,Executor / ExecutorService如何将正确的任务分配给正确的线程? 参考方案 …

    JAVA:字节码和二进制有什么区别? - java

    java字节代码(已编译的语言,也称为目标代码)与机器代码(当前计算机的本机代码)之间有什么区别?我读过一些书,他们将字节码称为二进制指令,但我不知道为什么。 参考方案 字节码是独立于平台的,在Windows中运行的编译器编译的字节码仍将在linux / unix / mac中运行。机器代码是特定于平台的,如果在Windows x86中编译,则它将仅在Win…

    java:继承 - java

    有哪些替代继承的方法? java大神给出的解决方案 有效的Java:偏重于继承而不是继承。 (这实际上也来自“四人帮”)。他提出的理由是,如果扩展类未明确设计为继承,则继承会引起很多不正常的副作用。例如,对super.someMethod()的任何调用都可以引导您通过未知代码的意外路径。取而代之的是,持有对本来应该扩展的类的引用,然后委托给它。这是与Eric…

    Java:BigInteger,如何通过OutputStream编写它 - java

    我想将BigInteger写入文件。做这个的最好方式是什么。当然,我想从输入流中读取(使用程序,而不是人工)。我必须使用ObjectOutputStream还是有更好的方法?目的是使用尽可能少的字节。谢谢马丁 参考方案 Java序列化(ObjectOutputStream / ObjectInputStream)是将对象序列化为八位字节序列的一种通用方法。但…

    Java DefaultSslContextFactory密钥库动态更新 - java

    我有一个使用org.restlet.engine.ssl.DefaultSslContextFactory的现有应用程序和一个在服务器启动时加载的密钥库文件。我有另一个应用程序,该应用程序创建必须添加的证书服务器运行时动态地更新到密钥库文件。为此,我在代码中创建了证书和私钥,然后将其写入到目录。该目录由bash脚本监视,该脚本检查是否有新文件,如果出现,它将…