Maven Site依赖报告Java版本显示异常，如何确认依赖兼容Java8？

为什么mvn site报告显示snakeyaml 2.0需要Java9？ #

主要有两个核心原因：

1. Manifest文件的Build-Jdk属性误导
   snakeyaml 2.0的pom里虽设置了maven.compiler.source和target为7，但如果它是用Java9环境构建的，jar包内的MANIFEST.MF会带有Build-Jdk: 9属性。而maven-site-plugin依赖的maven-project-info-reports-plugin在生成报告时，错误地将构建时使用的JDK版本，当成了依赖运行所需的最低JDK版本，而非实际的字节码兼容版本。

2. 旧版插件的逻辑缺陷
   若你使用的maven-site-plugin或其依赖的报告插件版本较旧，可能存在解析逻辑bug，误判了snakeyaml的最低JDK需求。

你用Java8能正常编译运行，正好说明snakeyaml 2.0的字节码是兼容Java7+的，和它pom里的编译配置一致，报告结果属于插件误判。

确认依赖最低Java版本的更优方法 #

• 查官方文档：优先查看依赖项目的官方说明，通常会明确标注支持的JDK版本范围，这是最权威的信息。
• 检查字节码版本：用javap命令查看依赖jar中类文件的major版本号：

  javap -v -cp snakeyaml-2.0.jar org.yaml.snakeyaml.Yaml | grep "major version"
  

  版本对应关系：Java7=51、Java8=52、Java9=53。如果major值为51，说明最低支持Java7。
• 验证pom编译配置：直接查看依赖的pom.xml里的<maven.compiler.source>和<maven.compiler.target>配置，即便项目用高版本JDK配合工具链编译，只要这两个参数设置正确，字节码依然兼容低版本JDK。
• 实际运行测试：在目标JDK（比如Java8）下编写简单测试代码，引入依赖并运行，能正常工作就是最直接的兼容性验证。
• 用maven插件强制校验：在你的项目中加入maven-enforcer-plugin，配置enforce-java-version规则，或用maven-dependency-plugin的analyze目标检查依赖兼容性。

内容的提问来源于stack exchange，提问作者Dani