pom.xml(프로젝트 개체 모델)이란 무엇입니까? 동적 웹 프로젝트(Java/J2EE)에서 사용할 샘플 pom.xml

게시 됨: 2021-06-25
pom.xml(프로젝트 개체 모델)이란 무엇입니까? 동적 웹 프로젝트에서 사용할 샘플 pom.xml

pom.xml 파일이란?

POM은 Project Object Model 을 의미합니다. Maven의 기본 작업 단위입니다. pom.xml 파일에는 모든 구성, 종속성, 플러그인 통합 및 프로젝트 설정 지침이 포함되어 있습니다.

이것은 프로젝트에 라이브러리 종속성을 추가하는 가장 좋은 방법입니다. .jar 파일을 프로젝트 리소스 폴더에 복사하는 것은 오래된 방법입니다.

pom.xml 파일에 대해 자세히 알아보자.

가장 단순한 기본 pom.xml 파일

pom.xml 요소를 살펴보겠습니다.

요소 설명
프로젝트 요소는 설명자의 루트입니다. 다음 표에는 가능한 모든 자식 요소가 나열되어 있습니다.
모델버전 이 POM이 준수하는 프로젝트 설명자의 버전을 선언합니다. 버전 4.0.0으로 설정합니다.
그룹 ID 프로젝트의 보편적으로 고유한 식별자입니다. 유사한 이름(예: org.apache.maven)을 가진 다른 프로젝트와 구별하기 위해 정규화된 패키지 이름을 사용하는 것이 일반적입니다.
아티팩트 ID 그룹 ID로 지정된 그룹 내에서 고유한 이 아티팩트의 식별자입니다. 아티팩트는 프로젝트에서 생성하거나 사용하는 것입니다. 프로젝트를 위해 Maven에서 생성한 아티팩트의 예에는 JAR, 소스 및 바이너리 배포, WAR이 포함됩니다.
버전 이 프로젝트에서 생성된 아티팩트의 현재 버전입니다.
pom.xml 요소 이해

추가 요소가 있는 pom.xml 파일

더 많은 요소가 있는 pom.xml 파일:

요소 설명
포장 이 프로젝트가 생성하는 아티팩트의 유형입니다(예: jar war ear pom). 플러그인은 자체 패키징을 생성할 수 있으므로 자체 패키징 유형을 생성할 수 있으므로 이 목록에는 가능한 모든 유형이 포함되어 있지 않습니다.
이름 프로젝트의 전체 이름입니다.
URL 프로젝트 홈페이지의 URL입니다.
의존성 이 요소는 프로젝트와 관련된 모든 종속성을 설명합니다. 이러한 종속성은 빌드 프로세스 중에 프로젝트의 클래스 경로를 구성하는 데 사용됩니다. 이 프로젝트에 정의된 저장소에서 자동으로 다운로드됩니다.
의존 종속성을 생성한 프로젝트 그룹(예: org.apache.maven).
짓다 프로젝트를 빌드하는 데 필요한 정보입니다.
소스디렉토리 이 요소는 프로젝트 소스가 포함된 디렉토리를 지정합니다. 생성된 빌드 시스템은 프로젝트가 빌드될 때 이 디렉토리의 소스를 컴파일합니다. 주어진 경로는 프로젝트 설명자를 기준으로 합니다.
최종 이름 생성된 아티팩트가 호출될 파일 이름(확장자 제외, 경로 정보 없음)입니다. 기본값은 ${artifactId}-${버전}입니다.
플러그인 사용할 플러그인 목록입니다.
플러그인 저장소에 있는 플러그인의 그룹 ID입니다.
범위 종속성 범위 – 컴파일, 런타임, 테스트, 시스템 및 제공. 컴파일, 테스트 등에 사용되는 다양한 클래스 경로를 계산하는 데 사용됩니다. 또한 이 프로젝트의 배포에 포함할 아티팩트를 결정하는 데 도움이 됩니다.

우리는 Crunchify에 700개 이상의 Java 자습서를 게시했으며 Spring MVC 종속성을 포함하기 시작한 이후로 pom.xml 파일을 사용하고 있습니다.

지난 몇 년 동안 점점 더 많은 라이브러리 종속성을 추가했기 때문에 Crunchify의 Java 자습서 pom.xml 파일이 이제 더 커졌습니다.

다음은 참조용 현재 pom.xml 파일입니다. 복사하여 프로젝트에 추가하면 그것도 효과적입니다.

Crunchify의 Java 토토리얼에 사용 중인 pom.xml 파일

이것이 pom.xml 파일이 무엇이며 Java의 J2EE 프로젝트에서 이 파일을 사용하는 이유를 명확히 하기를 바랍니다.

더 궁금한 점이 있으면 알려주세요.

Log4j를 최신 버전으로 업데이트

CVE-2021-44228: Apache Log4j2 <=2.14.1 구성, 로그 메시지 및 매개변수에 사용된 JNDI 기능은 공격자가 제어하는 ​​LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다.

log4j 2.16.0부터 이 동작은 기본적으로 비활성화되어 있습니다.