如何识别JAR包中的主pom.xml？以ByteBuddy多POM场景为例

Maven构建时通常会将pom.xml打包到JAR包内，但部分JAR包中存在多个pom.xml文件。例如byte-buddy 1.10.17版本的JAR包中，byte-buddy和byte-buddy-dep两个文件夹下都有pom.xml，其中byte-buddy文件夹的pom.xml引用了byte-buddy-dep的pom.xml。针对批量分析大量JAR包并提取主pom.xml的需求，可通过以下特征和逻辑识别：

核心识别特征 #

• 标准路径匹配：主pom.xml默认位于JAR包的META-INF/maven/[groupId]/[artifactId]/路径下，这是Maven打包时的标准存放位置。子模块的pom.xml通常会放在子目录或非标准路径中。
• 坐标完全匹配：主pom.xml的groupId、artifactId、version必须与JAR包自身的坐标完全一致。可从JAR文件名（格式一般为artifactId-version.jar）提取对应信息，再与pom.xml内的字段比对。
• 无内部父模块依赖：主pom.xml不会通过<parent>标签指向当前JAR内部的其他pom.xml；而子模块的pom.xml通常会通过<parent>关联到主pom，或者其坐标与JAR本身不符。

批量处理逻辑 #

1. 遍历目标JAR包内所有后缀为.xml的文件，筛选出pom.xml文件。
2. 解析每个pom.xml，提取groupId、artifactId、version字段。
3. 从JAR文件名中解析出预期的artifactId和version，结合pom内的groupId进行匹配。
4. 优先选择位于标准META-INF/maven/[groupId]/[artifactId]/路径下、且坐标完全匹配的pom.xml作为主pom。
5. 若存在多个候选，检查是否有<parent>指向内部pom，排除子模块的pom文件。

内容的提问来源于stack exchange，提问作者Grim