Azure-sdk-for-java: [FEATURE REQ] المستند الذي تعتبر تبعيات هوية اللازور اختيارية

هل طلب الميزة الخاص بك متعلق بمشكلة؟
تحتوي الأداة azure-identity على بعض التبعيات التي لن تُستخدم عادةً إلا في وقت الإنشاء. على سبيل المثال ، هناك تبعية على org.linguafranca.pwdb:KeePassJava2 والتي يتم استخدامها بواسطة تطبيق IntelliJCredential . لنشر الإنتاج لدينا ، لا نريد سحب هذه التبعية. أحد الأسباب هو أنه يعتمد بشكل انتقالي على org.simpleframework:simple-xml:jar:2.7.1 الذي يحتوي على CVE (انظر https://nvd.nist.gov/vuln/detail/CVE-2017-1000190). لكنه يسحب أيضًا بعض التبعيات الأخرى ذات الوزن الثقيل.

قد يكون الأمر نفسه صحيحًا بالنسبة لعمليات التنفيذ الأخرى مثل VisualStudioCodeCredential .

صِف الحل الذي تريده
على الأقل ، أود أن تصف الوثائق أي التبعيات مرتبطة فقط بميزات معينة غير أساسية (على سبيل المثال IntelliJCredential ) وأنه من الآمن استبعادها إذا لم تكن هذه الميزة مطلوبة. كما يجب توثيق كيفية استبعاد التبعيات.

صِف البدائل التي فكرت فيها
قد تكون البدائل هي إعلان التبعيات على أنها اختيارية والوثيقة التي يجب أن يقدمها تطبيق العميل.

هناك إمكانية أخرى تتمثل في توفير مصنوعات Maven المنفصلة لحالات الاستخدام المختلفة.

قائمة التحقق من المعلومات
يرجى التأكد من أنك قد أضفت جميع المعلومات التالية أعلاه وتحقق من الحقول المطلوبة وإلا فسوف نتعامل مع المصدر على أنه تقرير غير مكتمل

• [x] تمت إضافة الوصف
• [x] تم تحديد الحل المتوقع