解决spring依赖的Maven BOM+spring数据+spring安全？

Question

Spring Data JPA文档建议使用Maven BOM（物料清单），原因是：

由于个别spring数据模块的启动日期不同，大多携带不同的主、次版本号。找到兼容的最简单的方法是依靠spring数据发布列车BOM，我们与定义的兼容版本一起出货。在Maven项目中，您可以在POM的 部分声明此依赖项

提供了官方实例的参考。

我有了BOM和DependencyManagement的概念。供应商正式向我们（开发人员）提供测试/推荐/支持的兼容性列表。太棒了！

为了同步移动版本，我需要一些管理以下BOM的“超级BOM”：

org.springframework:spring-framework-bom
org.springframework.data:spring-data-releasetrain
org.springframework.security:spring-security-bom

我如何选择兼容的？

是否有spring-超级BOM为所有伞（我的意思是官方或社区支持，所以我节省了我的时间，避免故障排除，如果发生，我已经找到并解决了问题-我有一个选项，返回社区解决方案）？

Answer 1

新的感谢你将spring平台的贬低指向@jumping_monkey。

现在您应该在org.springframework.boot：spring-boot-dependencies上进行中继。这并不意味着你开始使用spring boot。它只意味着你正在使用spring boot托管的依赖项管理！

因此您的构建文件可能如下所示：

apply plugin: 'io.spring.dependency-management'
dependencyManagement {
    imports {
        mavenBom "org.springframework.boot:spring-boot-starter-parent:${projSpringBootVersion}"
        mavenBom "org.springframework.cloud:spring-cloud-starter-parent:${projSpringCloudVersion}"
        mavenBom "org.springframework.cloud:spring-cloud-gcp-dependencies:${projSpringGcpVersion}"
    }
    applyMavenExclusions = false
}

注意，spring-boot-starter-parent和spring-cloud-starter-parent版本之间仍然存在不确定性。不过还可以。至少它们有助于管理Hibernate/Jeckson/Whatever的版本！

老感谢@m.deinum指向spring IO平台

该项目提供了各种spring项目及其依赖项的版本。

实际依赖关系可以在相应的http://docs.spring.io/platform/docs/中查看，也可以从https://github.com/spring-io/platform/blob/master/platform-bom/pom.xml文件中查看不同的标记：https://github.com/spring-io/platform/tags

这在本地Git克隆中很容易做到：

$ git clone https://github.com/spring-io/platform.git
$ cd platform/
$ git tag --list
$ git co v1.0.2.RELEASE
$ less platform-bom/pom.xml

但是您在这里没有找到spring-Core/spring-MVC/字符串-Data/spring-Security的依赖项，因为它们位于父级pomspring-boot-starter-parent中，实际上还包括spring-boot-dependencies。

spring-boot-dependencies具有对

• spring-Framework-BOM
• spring-data-releasetrain
• spring-security-bom
• spring-集成-BOM

因此，如果您的应用非常广泛-您可以使用io.spring.platform:platform-bom。但如果该列表过于复杂，只需使用org.springframework.boot:-boot-dependencies作为dependencymanagement。