排除 Maven 依赖项中的目录

如何解决排除 Maven 依赖项中的目录

对于我的一个 Spring-boot 项目，我使用的是 Spring Security。我使用多个子目录，但 csrf 不是其中之一。 NexusIQ 报告 csrf 目录中的类存在问题。我可以放弃这个问题，因为我没有使用它并且问题会得到解决，但我想知道是否有另一种方法可以将这个文件夹排除在依赖项中。一种首先“排除”该目录不被下载的方法。

使用 exclude 标签我可以排除底层依赖项，但我不知道如何在文件夹上使用它。这可能吗？

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.4.5</version>
</dependency>

解决方法

没有

您可以使用或保留整个依赖项。

解决这个问题的唯一方法是自己从源代码编译依赖项，或者通过操作它来创建它的修补版本。