我如何判断 mvnrepository.com 上的哪个 repository/artifact 被更广泛采用? nimbus-jose-jwt 对比 jose4j

How do i tell which repository/artifact on mvnrepository.com is more widely adopted? nimbus-jose-jwt vs jose4j

我在想我是否应该选择(基于收养):

-nimbus-jose-jwt - 使用者 279 个工件或
-jose4j - 655 个工件使用

我发现 jose4j 的作者 Brian Campbell 很活跃,基于 commits,它具有我需要的功能,即支持 JWE,并且运行良好,但是我不喜欢这个:

那么,开发人员是否选择 jose4j,这是一个不错的选择吗(我是偏执狂吗?)还是我应该转向 nimbus(Used By 工件更适合 nimbus,这是否意味着它被更广泛地采用?)

看起来该漏洞存在于 Logback 中,这是一个仅在单元测试中使用的依赖项(在您截取的页面下方显示了不同的依赖项分类)。

显然,我需要更新它,但这不会影响库本身。