maven enforcer是否忽略DependencyManager部分？

Question

我在父pom的imported dependencyManagement部分中指定了库的版本。我确认我的有效pom只有一次出现这种依赖性。它位于dependencyManagement部分：

<dependencyManagement>
    <dependency>
        <groupId>org.javassist</groupId>
        <artifactId>javassist</artifactId>
        <version>[3.18.1-GA]</version>
    </dependency>
</dependencyManagement>

这将根据它覆盖可传递依赖项的版本。安装（并重新安装依赖项以匹配版本边界）后，组织。阿帕奇。专家插件：maven依赖插件：2.8：树打印：

org.javassist:javassist:jar:3.18.1-GA:compile (version selected from constraint [3.18.1-GA,3.18.1-GA])

但是（最初，没有重新安装依赖项）enforcer抱怨版本错误：

[WARNING] Rule 1: org.apache.maven.plugins.enforcer.DependencyConvergence failed with message:
Failed while enforcing releasability the error(s) are [
Dependency convergence error for org.javassist:javassist:3.18.2-GA paths to dependency are:
...

并显示第一个传递依赖使用

org.javassist:javassist:3.18.2-GA

这来自依赖，而依赖又取决于：

<dependencies>
    <dependency>
        <groupId>org.javassist</groupId>
        <artifactId>javassist</artifactId>
        <version>3.18.2-GA</version>
    </dependency>
</dependencies>

另一个用途

org.javassist:javassist:3.18.1-GA

为什么执法者与依赖树不一致？有什么可能是错的？如果我使用版本边界，它们是否会受到尊重，并且我可以跳过为此目的使用执行者？

此外，将依赖项添加到相关的项目模块不会改变任何事情。

Answer 1

Tl；灾难恢复：dependencManagement覆盖可传递依赖项的版本

这个答案的全部功劳归于安迪·丹尼，我偶然发现了他的博客帖子：
https://www.fizz-buzz.com/blog/2012/08/02/maven-enforcer-plugin-vs-dependencymanagement

dependencyManagement做两件事——一件众所周知，另一件很少被提及。

1. 为子模块/子项目中的依赖项设置默认版本
2. 重写传递依赖的版本

因此enforcer插件不会忽略依赖项管理。但无法识别差异，因为可传递依赖项的版本在开始工作之前已被更改。安迪·丹尼（Andy Denny）在他的博客上就如何继续提出了一个很好的建议：

1. 我不会将依赖项放在顶级POM的dependencyManagement部分。当我出现不匹配时，我希望maven enforcer插件提醒我。相反，我使用版本属性，正如我在上面的方法#1中提到的那样

这里的权衡是，你有一个工作的执行者插件，可以帮助你解决依赖地狱，但必须手工做更多的事情。