Java EclipseLink 2.7.0和JPA API 2.2.0-签名不匹配

运行maven构建的具有以下依赖项的项目时：

        <dependency>
            <groupId>org.eclipse.persistence</groupId>
            <artifactId>javax.persistence</artifactId>
            <version>2.2.0</version>
        </dependency>

        <dependency>
            <groupId>org.eclipse.persistence</groupId>
            <artifactId>eclipselink</artifactId>
            <version>2.7.0</version>
        </dependency>

javax.persistence-2.2.0工件已签名并包含javax.persistence.Cacheable.class注释，而eclipselink-2.7.0工件未签名且还包含相同的java类注释

如何解决这个问题

编辑

---

用2.1.1版本替换javax.persistence工件版本2.2.0可以解决问题（这一个没有签名），但我不确定这是正常情况。

谢谢Stéphane-问题末尾的编辑帮助我“解决”了同样的问题。对于任何其他人谁击中这一点，以及-这里是一个扩展的答案。这就是您在pom中“修复”事物所需要的（直到Eclipse正确地修复事物）：

即<代码> javax。持久化2.2.2.jar jar／代码>由Eclipse基金会签署，并包含包中的类<代码> javax。当我的应用程序的某个部分（实际上是Spring逻辑的深层部分）尝试加载

javax.persistence.EntityManagerFactory

时，就会拉入这个jar

如果我在

抛出新的SecurityException

行的

java.lang.ClassLoader.checkCerts（String，CodeSource）

中放置一个断点，那么当传入的

CodeSource

为：

(file:/Users/georgehawkins/.m2/repository/org/eclipse/persistence/eclipselink/2.7.0/eclipselink-2.7.0.jar <no signer certificates>)

---

我现在已经在bugs.eclipse.org上记录了这个问题-请参阅bug。

要解决这个问题，请在maven pom文件中为EclipseLink 2.7.x添加正确的JPA 2.2兼容依赖项，如下所示：

<dependency>
    <groupId>org.eclipse.persistence</groupId>
    <artifactId>org.eclipse.persistence.jpa</artifactId>
    <version>2.7.1</version>
</dependency>

org.eclipse.persistence
org.eclipse.persistence.jpa
2.7.1

我通过切换JAR在类路径中的显示顺序来解决这个问题。在我的例子中，我使用的是Tomcat，必须修改catalina.properties以将javax放在eclipselink之前。

eclipselink.jar本身就是设计为一体的包，而不是包含eclipselink项目所有部分的支持osgi的jar（即sdo、oracle db特定的东西、dbws、nosql…）能够在类路径上使用JPAPI2.0运行-至少在2.x版本中。在许多情况下，这是不需要的，可以使用适当的组件，例如org.eclipse.persistence.jpa、org.eclipse.persistence.oracle等。完整列表请参见ie:

Obinna的答案是正确的；我猜eclipselink 2.7.x有一个问题——正如乔治所指出的。升级eclipselink时我也遇到过类似的问题，但这只是错误的人工制品。最初描述的问题似乎是外部引用javax.persistence-level的结果——这绝对不是必需的

可以在eclipselink wiki中找到适当的maven配置：

---

我也遇到了这个问题，我的情况有点不同，因为我没有使用Maven。然而，我在这里给出了一个答案，因为它可能会让人们了解如何在他们自己的情况下处理这个问题。毕竟，标题是关于这种不匹配的，一般来说，一个子案例是在使用Maven时

我在一个NetBeans项目中使用eclipselink。最初，我将eclipselink jar文件（

eclipselink-2.7.0.jar

）和所需的org.eclipse.persistence jar文件作为外部库放在我的项目中。以上的评论实际上是引导我解决问题的原因。我要做的是创建一个新库（工具->库->新库…），它不包含eclipselink jar文件（即，

eclipselink-2.7.0.jar

），只包含项目所需的特定org.eclipse.persistence jar文件，例如，

org.eclipse.persistence.antlr-2.7.0.jar

，

org.eclipse.persistence.asm-2.7.0.jar

，

org.eclipse.persistence.core-2.7.0.jar

，

org.eclipse.persistence.jpa.modelgen.processor-2.7.0.jar

，

，然后我将这个库添加到我的项目中，异常消失了

当然，我还必须用2.7.0版本替换服务器上的所有org.eclipse.persistence jar文件，并用其2.2.0版本替换
javax.persistence.jar
（我使用payara，所以它们位于
\glassfish\modules
下）。
这种奇怪的情况似乎仍然存在，在我不使用Maven的情况下，只是尝试运行一个简单的JPA示例（如果您只需要几个小时就可以实现这一点，这真是令人沮丧）

从1月份开始使用2.7.4，如果将zip中的eclipseelink.jar和jakarta.persistence_2.2.2.jar放在类路径上，则会发生此错误

最终的解决方案是改变类路径上的顺序：首先是jakarta持久化，然后是eclipselink jar。
因此，所有javax.persistence类都取自JakartaJAR，而不是eclipselink jar的一部分（如果包含在其中）

所以我真的很好奇各种各样的事情

eclipselink包应该是一体的吗？但事实并非如此。其中包含一些javax.persistence类。其他的则不是——基本类将在JPA代码中使用，比如EntityManager。当然，连同zip中包含的jakarta jar，它是完整的-但是您可能不会将这两个jar与类路径上的“错误”顺序一起使用！？我真的认为这是一个bug -或者至少应该有一个巨大的暗示，然后在包中。

这里建议的Maven的org.eclipse.persistence.jpa-2.7.4.jar是什么？它没有eclipselink.jar的问题是的，不是这个错误消息。但它似乎也不包括Eclipselink JPA实现，至少在运行它时，我得到了一个错误，代码中引用的持久性单元不存在（与Eclipselink.jar使用的persistence.xml相同）

奇怪的情况。
我在项目构建中使用gradle，为了解决OP的问题，我最终使用了以下工作设置

dependencies {

    testImplementation(group: 'org.eclipse.persistence', name: 'eclipselink', version: '2.7.4') {
        exclude group: 'javax.validation', module: 'validation-api'
        exclude group: 'org.eclipse.persistence', module: 'javax.persistence'
        exclude group: 'org.eclipse.persistence', module: 'commonj.sdo'
        exclude group: 'org.eclipse.persistence', module: 'jakarta.persistence'
    }

    testImplementation(group: 'org.eclipse.persistence', name: 'org.eclipse.persistence.jpa', version: '2.7.4') {
        exclude group: 'org.eclipse.persistence', module: 'jakarta.persistence'
    }

}

当然，您可以使用您想要或需要的任何依赖类型，而不是“testImplementation”(file:/Users/georgehawkins/.m2/repository/org/eclipse/persistence/eclipselink/2.7.0/eclipselink-2.7.0.jar <no signer certificates>)

[INFO] |  \- org.eclipse.persistence:eclipselink:jar:2.7.0:compile
[INFO] |     +- org.eclipse.persistence:javax.persistence:jar:2.2.0:compile
[INFO] |     +- org.eclipse.persistence:commonj.sdo:jar:2.1.1:compile
[INFO] |     +- javax.validation:validation-api:jar:1.1.0.Final:compile
[INFO] |     \- org.glassfish:javax.json:jar:1.0.4:compile

<dependency>
    <groupId>org.eclipse.persistence</groupId>
    <artifactId>org.eclipse.persistence.jpa</artifactId>
    <version>2.7.1</version>
</dependency>

dependencies {

    testImplementation(group: 'org.eclipse.persistence', name: 'eclipselink', version: '2.7.4') {
        exclude group: 'javax.validation', module: 'validation-api'
        exclude group: 'org.eclipse.persistence', module: 'javax.persistence'
        exclude group: 'org.eclipse.persistence', module: 'commonj.sdo'
        exclude group: 'org.eclipse.persistence', module: 'jakarta.persistence'
    }

    testImplementation(group: 'org.eclipse.persistence', name: 'org.eclipse.persistence.jpa', version: '2.7.4') {
        exclude group: 'org.eclipse.persistence', module: 'jakarta.persistence'
    }

}

dependencies {
    testImplementation group: 'org.eclipse.persistence', name: 'org.eclipse.persistence.jpa', version: '2.7.4'
}

   dependencies.create('org.eclipse.persistence:eclipselink:2.7.4') {
      exclude module: "javax.persistence"
   },
   'javax.persistence:javax.persistence-api:2.2', //add it again, manually
   'org.eclipse.persistence:org.eclipse.persistence.asm:2.7.4',
   'org.eclipse.persistence:org.eclipse.persistence.antlr:2.7.4',
   'org.eclipse.persistence:org.eclipse.persistence.moxy:2.7.4',
   'org.eclipse.persistence:org.eclipse.persistence.core:2.7.4'