Portée Maven - fournie, mais dépendances spring-boot-starter-webflux incluses dans le fichier jar compilé. Pourquoi?

Je veux créer une bibliothèque de fichiers jar et ne pas inclure de dépendances, car elles seront dans le chemin de classe de l'application qui utilisera cette bibliothèque. J'utilise maven scope - à condition pour cela et toutes les dépendances sont exclues mais il en reste peu. J'ai trouvé qu'ils venaient de spring-boot-starter-webflux . Pourquoi ça? Et que dois-je faire pour m'en débarrasser?

Voici l'exemple de dépendance

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter</artifactId>
    <scope>provided</scope>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <scope>provided</scope>
</dependency>

Un exemple de projet avec cette seule dépendance est sur https://github.com/pavelmorozov/MavenProvidedTest/blob/master/pom.xml p >

Le fichier jar de projet compilé vide a une taille de plus de 5 mégaoctets.

Mise à jour Après la suggestion de JF Meier , j'ai essayé mvn dependency: tree et j'ai trouvé deux bibliothèques avec une portée compile

<dependencyManagement>
    <dependencies>
        ...
        <dependency>
           <groupId>org.springframework.boot</groupId>
           <artifactId>spring-boot-starter-reactor-netty</artifactId>
           <version>2.1.3.RELEASE</version>
       </dependency>
       ...
        <dependency>
            <groupId>io.projectreactor</groupId>
            <artifactId>reactor-bom</artifactId>
            <version>${reactor-bom.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
       ...
    </dependencies>
</dependencyManagement>

Et par exemple je vois l'un des fichiers POM

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-webflux</artifactId>
    <version>2.1.3.RELEASE</version>
    <scope>provided</scope>
</dependency>

Maintenant, je ne comprends toujours pas pourquoi les autres bibliothèques incluses dans Spring Boot ne remplacent pas la portée pour compiler . Cela signifie-t-il que ces deux bibliothèques se construisent mal ou qu'elles construisent de cette façon pour une raison quelconque? Et je ne sais toujours pas comment supprimer de manière simple les dépendances qui semblent avoir une portée de substitution?

J'ai essayé de mettre le numéro de version dans ma dépendance POM - mais cela n'a aucun effet - les mêmes fichiers jar inclus dans le fichier jar du projet compilé:

  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-reactor-netty</artifactId>
  <version>2.1.3.RELEASE</version>
  ...
  <dependencies>
    <dependency>
      <groupId>io.projectreactor.netty</groupId>
      <artifactId>reactor-netty</artifactId>
      <version>0.8.5.RELEASE</version>
      <scope>compile</scope>
    </dependency>
  </dependencies>

Mise à jour sur les parents

Le fichier pom parent spring-boot-starter-parent non contient n'importe quelle section dependencyManagement , mais a un autre parent - spring-boot-dependencies - et il a une section dependencyManagement , mais la portée compilée n'est pas à condition de. Cependant, certaines dépendances ont une importation de portée. Je ne comprends pas que ces dépendances à portée d'importation aient un effet dans mon cas. Quelques exemples d'ici:

[INFO]    +- org.springframework.boot:spring-boot-starter-reactor-netty:jar:2.1.3.RELEASE:provided
[INFO]    |  \- io.projectreactor.netty:reactor-netty:jar:0.8.5.RELEASE:compile
[INFO]    |     +- io.netty:netty-codec-http:jar:4.1.33.Final:compile
[INFO]    |     |  +- io.netty:netty-common:jar:4.1.33.Final:compile
[INFO]    |     |  +- io.netty:netty-buffer:jar:4.1.33.Final:compile
[INFO]    |     |  +- io.netty:netty-transport:jar:4.1.33.Final:compile
[INFO]    |     |  |  \- io.netty:netty-resolver:jar:4.1.33.Final:compile
[INFO]    |     |  \- io.netty:netty-codec:jar:4.1.33.Final:compile
[INFO]    |     +- io.netty:netty-codec-http2:jar:4.1.33.Final:compile
[INFO]    |     +- io.netty:netty-handler:jar:4.1.33.Final:compile
[INFO]    |     +- io.netty:netty-handler-proxy:jar:4.1.33.Final:compile
[INFO]    |     |  \- io.netty:netty-codec-socks:jar:4.1.33.Final:compile
[INFO]    |     \- io.netty:netty-transport-native-epoll:jar:linux-x86_64:4.1.33.Final:compile
[INFO]    |        \- io.netty:netty-transport-native-unix-common:jar:4.1.33.Final:compile
...
[INFO]    +- org.springframework:spring-webflux:jar:5.1.5.RELEASE:provided
[INFO]    |  \- io.projectreactor:reactor-core:jar:3.2.6.RELEASE:compile
[INFO]    |     \- org.reactivestreams:reactive-streams:jar:1.0.2:compile

La partie du contenu de spring-boot-starter-reacteur-netty que j'ai posté ici dans la mise à jour précédente. p>

Mettre à jour après la réponse de Andy Wilkinson juste pour clarifier - de telles dépendances ne sont pas incluses dans jar, il semble que le plugin Spring Boot maven fasse son travail de manière différente ici:

<dependencies>
    <!-- Nevertheless provided scope some jars from this dependency
     are in compiled jar file. Why ? -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-webflux</artifactId>
        <scope>provided</scope>
    </dependency>
</dependencies>