Java 如果清单中没有提到，如何查找Jar的版本

我有一个项目，其中签入了许多JAR，但没有它们的版本信息

我必须使用ApacheIvy实现依赖关系管理，但我不知道在我的Ivy.xml中指向哪个版本。我检查了清单，其中许多清单没有上面提到的JAR版本

还有其他方法可以找到JAR的版本吗？我知道查找校验和并比较它们是另一种选择，但为此，我需要对照所有可能的JAR版本的校验和检查每个JAR，所以这不是一种选择

---

还有其他建议吗？

我想说，没有别的办法了。如果您在某个地方拥有所讨论库的所有jar版本，您可以（例如）使用md5将它们与您拥有的未知jar版本的md5总和进行比较。我可能错了，但我看不出有其他方法。

要添加到前面的一些评论中，您可以在上找到有关Maven REST API的详细信息。您感兴趣的URL是：SHA-1校验和

我曾经有过这样一个案例，我需要在Java应用程序中找到数百个JAR的版本，并且从两个源中找到。首先，我打开JAR并首先在字段“Implementation version”中检查Manifest.MF文件中的JAR版本，如果没有，则检查“Bundle version”。下面是我使用的代码，显然您需要更好的错误处理：

public String getVersionFromJarManifest(File jarFile){
    try {
        Manifest manifest = new JarFile(jarFile).getManifest();
        Attributes mainAttribs = manifest.getMainAttributes();
        String version = mainAttribs.getValue("Implementation-Version");

        if(version == null || version == "" || version.isEmpty()){
            version = mainAttribs.getValue("Bundle-Version");
        }

        return version;
    } catch (Exception e) {
        LOGGER.warn("Manifest not found for {}", jarFile.getPath());
        return null;
    }
}

如果我无法从清单文件中获取版本，那么我会计算JAR的SHA-1校验和，并在Maven中搜索它。再次检查错误的代码如下所示：

public String getVersionFromMavenByChecksum(File jarFile){
    String sha = null;
    try {
        MessageDigest md = MessageDigest.getInstance("SHA1");
        FileInputStream fis = new FileInputStream(jarFile);
        byte[] dataBytes = new byte[1024];

        int nread = 0;

        while ((nread = fis.read(dataBytes)) != -1) {
            md.update(dataBytes, 0, nread);
        }

        byte[] mdbytes = md.digest();

        //convert the byte to hex format
        StringBuffer sb = new StringBuffer("");
        for (int i = 0; i < mdbytes.length; i++) {
            sb.append(Integer.toString((mdbytes[i] & 0xff) + 0x100, 16).substring(1));
        }

        sha = sb.toString();
    } catch (Exception e) {
        LOGGER.warn("ERROR processing SHA-1 value for {}", jarFile.getPath());
        return null;
    }

    return getVersionBySha(sha);
}

public String getVersionBySha(String sha){
    String version = null;

    CloseableHttpClient httpClient = HttpClients.createDefault();

    List<NameValuePair> suQueryParams = new ArrayList<>();
    suQueryParams.add(new BasicNameValuePair("q", "1: \"" + sha + "\""));

    String result = null;

    try {
        result = MavenApiUtil.apiGETCall("http://search.maven.org/solrsearch/select", suQueryParams, null, httpClient);
    } catch (Exception e){
        LOGGER.warn("ERROR querying Maven for version for SHA {}", sha);
        return null;
    }

    //Parse response

    return version;
}

---

org列出了maven central中所有JAR的md5哈希。它们并不都在一个地方，但您可能可以编写一个脚本来收集特定jar的所有版本/md5信息。