哪个Maven BOM决定Gradle 5中依赖项的版本？

Question

我目前正在开发一个Gradle 5项目，导入两个不同的Maven BOM。因此，我使用本地Gradle语法，而没有依赖项管理插件。但是，两个BOM可以为相同的依赖项定义不同的版本。

dependencies {
    implementation platform ("org.springframework.cloud:spring-cloud-dependencies:${springCloudVersion}")
    implementation platform ("com.organisation:xyz:${otherBomVersion}")
}

据我所知，在Maven中，定义给定依赖项版本的第一个BOM决定了它。相反，在Gradle依赖项管理插件中，定义给定依赖项版本的最后一个BOM表决定了它。

如何在纯Gradle 5中处理进口BOM的订单？

Answer 1

一个更简单的建议是使用Spring Boot Gradle Plugin文档中描述的这种机制，通过这种机制，您可以显式地覆盖通过设置属性选择的版本。

他们举的例子是：

ext['slf4j.version'] = '1.7.20'

您可以设置的属性的完整列表可以在Spring Boot参考文档中找到。

最后，您将有一个显式的方法来覆盖Spring Boot给出的默认值。

啊，现在我看到你实际上没有使用那个插件，所以这个机制不适用于你。好吧，如果你开始使用它，上面的工作应该是预期的和可预测的。

Answer 2

在Gradle中，BOM的顺序，或者在声明依赖关系的任何地方，根本不重要。与Maven不同的是，Gradle使用了最接近优先的方法，它考虑了所有依赖信息，并选择了最高的。文件说明

Gradle将考虑所有请求的版本，无论它们出现在依赖关系图中的何处。在这些版本中，它将选择最高的版本。

一个实际的例子。以下声明将始终选择2.2。5.发布Spring云依赖项BOM版本定义的Spring云网关的。SR8无论先列出哪个平台（）声明：

dependencies {
    implementation platform('org.springframework.cloud:spring-cloud-dependencies:Hoxton.SR8')
    implementation platform('org.springframework.cloud:spring-cloud-dependencies:Greenwich.SR6')
    
    implementation 'org.springframework.cloud:spring-cloud-starter-gateway'
}

依赖项洞察报告可能如下所示：

> gradlew -q dependencyInsight --dependency spring-cloud-starter-gateway
org.springframework.cloud:spring-cloud-starter-gateway:2.2.5.RELEASE (by constraint)
   variant "compile" [
      org.gradle.status              = release (not requested)
      org.gradle.usage               = java-api
      org.gradle.libraryelements     = jar (compatible with: classes)
      org.gradle.category            = library (not requested)

      Requested attributes not found in the selected variant:
         org.gradle.dependency.bundling = external
         org.gradle.jvm.version         = 8
   ]

org.springframework.cloud:spring-cloud-starter-gateway:2.2.5.RELEASE
\--- org.springframework.cloud:spring-cloud-dependencies:Hoxton.SR8
     \--- compileClasspath

org.springframework.cloud:spring-cloud-starter-gateway -> 2.2.5.RELEASE
\--- compileClasspath

如果您更喜欢来自特定BOM的版本，您可以使用强制执行的平台（）。