排除依赖 exclusions
间接依赖是可以通过传递性依赖机制引入到当前项目中，而有时候第三方组件B的C依赖由于版本(1.0)过低存在安全漏洞。我们期望能够将该间接依赖直接剔除出去，不通过传递依赖的形式引入到项目中。这时即可通过exclusions元素实现，该元素下可以包含若干个 exclusions 子元素，然后再在POM中显式地引入合适版本(3.3)的C依赖
值得一提的是，在exclusion元素中，只需给定groupId、artifactId即可确定依赖，而无需指定版本version。POM实例如下：
<dependencies>
...
<dependency>
<groupId>com.apple</groupId>
<artifactId>B</artifactId>
<version>2.3</version>
<exclusions>
<exclusion>
<groupId>com.google</groupId>
<artifactId>C</artifactId>
</exclusion>
</exclusions>
</dependency>
...
<dependency>
<groupId>com.google</groupId>
<artifactId>C</artifactId>
<version>3.3</version>
</dependency>
...
</dependencies>
参考：https://blog.csdn.net/weixin_39804629/article/details/112179503