java升级CXF和WSS4J，但找不到依赖项

Question

所以我有一个工作项目，我正在尝试升级CXF和WSS4J

看起来我已经升级了我的客户端，但这是因为我正在为wss4j使用这个：

<dependency>
    <groupId>org.apache.wss4j</groupId>
    <artifactId>wss4j</artifactId>
    <version>2.1.8</version>
    <type>pom</type>
</dependency>

但是我的服务器抛出ClassNotFound异常，显然是因为type=pom

那么我在哪里可以找到新的JAR类呢？特别是WSPasswordCallback

顺便说一句，我使用的是CXF 3.1.9