1 增加了一个新的依赖，但是发现每次debug都不能匹配到正确的行数，以为是编译的行号和源代码的行号不一致导致的

2 要到了引入依赖的源码放到了项目中，作为一个子moudle引入并在包打包的时候重新编译，还是发现debug不到正确的源码

3 更改依赖源码的类名，结果发现可以走到正确的源码，于是怀疑项目环境中有一个低版本的同名类导致。

4 设置一个断点，用内存模式计算出类的codesouse，果然MyCommonSessionFilter还真的有一个从老的jar包中的引用，并且runtime阶段居然用的是老的class

4.1改过名字的类可以指向我引入的源码及编译的jar包中

Class.forName("com.xxx.xxx.filter.MyCommonSessionFilter").getProtectionDomain().getCodeSource()

4.2老的jar包还真的有一个这个名字的类

Class.forName("com.xxx.xxx.filter.CommonSessionFilter").getProtectionDomain().getCodeSource()

5 解决方案比较容易了，外层pom中找到这个jar包引入的地方（这个地方比较难排查的是这个jar包是一个依赖中的子依赖引入的，所以我最开始show dependcy tree的时候并没有打印出来），exclude掉即可

打印依赖树并保存 mvn -Dverbose dependency:tree >1.txt