BouncyCastle版本冲突，供应商不合作

作者: ！啊啊
发布时间: 2024-12-20 11:03:37 (14天前)
转自：

3 条回复

0#
回复此人
v-star*위위 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 解决方法可能是将Web应用程序拆分为多个应用程序，每个应用程序部署在不同的上下文中并通过Web服务进行通信。二级应用程序将是私有的。 </p> <P> 时间戳模块的类路径具有较旧的BC版本，税务服务模块将具有不同的类路径。 “主要”前端Web应用程序根本不依赖于BC。 </p> <P> 这并不能解决Black Duck问题，因为客户会要求升级或需要大量文书工作来允许政策例外。 </p> </DIV>

编辑
1#
回复此人
雪浴冰灵 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 基本上Java并不是为此而构建的，Maven肯定不是（因为有一个潜在的假设，即在解决这些冲突时，任何较新的版本都是旧版本的完美替代品）。 </p> <P> 我的理解是你有一个单一的应用程序，所以你不能在物理上拆分类路径，你可以在逻辑上做到这一点。 </p> <P> 处理此问题的一种方法是在多个类加载器中运行应用程序，以便jar文件永远不会“触摸”。我之前问了一个“如何在多个类加载器中运行”的问题 - <a href="https://stackoverflow.com/q/41936609/53897"> 想要并行运行非线程安全库 - 可以使用多个类加载器来完成吗？ </A> - 这种方法与装载罐子相结合 <EM> 不 </EM> 在类路径上可能是可行的。 </p> </DIV>

编辑

登录后才能参与评论