Gradle/Maven/Android：通过 maven 使用库时找不到库私有依赖项

Question

我有一个带有库模块的 SampleApp：

:app
:library

该库使用以下依赖项和以下代码：

implementation "com.google.android.gms:play-services-safetynet:17.0.1"

----

import android.content.Context
import com.google.android.gms.safetynet.SafetyNet

class ClassUsingSafetynet {
    fun trigger(context: Context) {
        SafetyNet.getClient(context)
    }
}

SampleApp 在某处调用trigger ：

val triggerClass = ClassUsingSafetynet()
triggerClass.trigger(context)

只要 SampleApp 直接在库模块上声明它的依赖关系，这就没有问题：

implementation project(path: ':library')

但是，如果我将库 aar 部署到本地 maven 并相应地声明依赖项，如下所示：

implementation ('com.myapplication:library:1.0.3@aar') { transitive = true }

我遇到以下崩溃

java.lang.NoClassDefFoundError: Failed resolution of: Lcom/google/android/gms/safetynet/SafetyNet;
        at com.library.ClassUsingSafetynet.trigger(ClassUsingSafetynet.kt:10)
        at com.myapplication.MainActivity.onCreate$lambda-0(MainActivity.kt:38)

---

这是发布 gradle 任务：

afterEvaluate {
    publishing {
        publications {
            release(MavenPublication) {

                groupId 'com.myapplication'
                artifactId 'library'
                version '1.0.3'
                artifact 'build/outputs/aar/library-release.aar'

                pom.withXml {
                    def dependenciesNode = asNode().appendNode('dependencies')

                    configurations.api.allDependencies.each {
                        def dependencyNode = dependenciesNode.appendNode('dependency')
                        dependencyNode.appendNode('groupId', it.group)
                        dependencyNode.appendNode('artifactId', it.name)
                        dependencyNode.appendNode('version', it.version)
                    }
                }
            }
        }
        repositories {
            mavenLocal()
        }
    }
}

---

我尝试使用api而不是 SafetyNet 依赖项的implementation 。 没有不同。

我试图设置/不设置{transitive = true} 。 没有不同。

我试图设置/不设置@aar 。 没有不同。

我试图不创建 pom 文件。 没有不同。

ProGuard暂时没有申请。

---

对我来说特别奇怪的是“SafetyNet”是库的私有依赖项。 我的应用程序甚至不需要知道它。

Answer 1

发布的 POM 文件需要声明库的所有运行时依赖项，而不仅仅是它的 API 依赖项。 换句话说，在向 POM 添加依赖项时需要使用以下内容：

    configurations.releaseRuntimeClasspath.allDependencies.each {
        // …
    }

以下是误区：

“SafetyNet”是库的私有依赖项。 我的应用程序甚至不需要知道它。

您的应用程序确实不必担心这种“私有依赖性”，但它仍然必须（能够）在运行时将其提供给库——因为库没有它就无法工作，因为它仍然是图书馆。

我已经用一个小的虚拟 Android 项目成功地测试了这个变化。 如果您无法让您的构建使用上述信息，请告诉我； 然后我可以在我的答案中添加一个独立的、有效的示例项目。

---

也就是说，我想知道您为什么要手动 (a) 指定已发布的工件和 (b) 创建 POM？ 以下应该自动工作（如上所述测试）：

    release(MavenPublication) {
        groupId 'com.myapplication'
        artifactId 'library'
        version '1.0.3'

        from components.release
    }

另请参阅文档。