在可传递依赖项中忽略Maven dependencyManagement版本

Question

Maven正在过渡地使用guava的第16版，尽管我有一个

快速总结：

• gwizard示例取决于gwizard配置
• gwizard-config有一个父pom，gwizard-parent
• gwizard父级

谢天谢地，这是一个开源项目，因此您可以直接看到POM：gwizard父项、gwizard配置、gwizard示例。但是，以下是gwizard parent中的重要一点：

<properties>
    <guava.version>18.0</guava.version>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.google.guava</groupId>
            <artifactId>guava</artifactId>
            <version>${guava.version}</version>
        </dependency>
    </dependencies>
</dependencyManagement>

...和gwizard示例中声明的无装饰依赖关系：

<properties>
    <gwizard.version>0.5</gwizard.version>
</properties>

<dependencies>
    <dependency>
        <groupId>org.gwizard</groupId>
        <artifactId>gwizard-config</artifactId>
        <version>${gwizard.version}</version>
    </dependency>
</dependencies>

gwizard配置的依赖关系树正确显示了guava 18：

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ gwizard-config ---
[INFO] org.gwizard:gwizard-config:jar:0.5
[INFO] +- com.google.inject:guice:jar:4.0-beta5:compile
[INFO] |  \- com.google.guava:guava:jar:18.0:compile

但是，gwizer-form的依赖树显示了guava 16（这会导致问题）：

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ gwizard-example ---
[INFO] org.gwizard:gwizard-example:jar:1.0-SNAPSHOT
[INFO] +- org.gwizard:gwizard-config:jar:0.5:compile
[INFO] |  +- com.google.inject:guice:jar:4.0-beta5:compile
[INFO] |  |  \- com.google.guava:guava:jar:16.0.1:compile

这是使用Maven v3.2.5。我莫名其妙。帮忙？

可能相关：忽略父级中的dependencyManagement

更新：github上链接的POM正在更改；在gwizard示例中向gwizard服务添加依赖项（直接声明guava dep）“修复”了该问题。这里仍然有一些不好的潜在行为。

更新：创建此JIRA问题




Answer 1

在这种情况下，Maven无法解决版本传递依赖性问题。

这个问题可以通过使用maven bom概念来解决。

检查maven留档bom在下面的链接http://maven.apache.org/guides/introduction/introduction-to-dependency-mechanism.html#Dependency_Management

这里是另一个解释bomhttp://howtodoinjava.com/maven/maven-bom-bill-of-materials-dependency/用法的博客

为了解决这个问题，您需要在项目gwizard示例的dependencyManagement部分添加以下依赖项。

     <dependency>
         <groupId>org.gwizard</groupId>
         <artifactId>gwizard-parent</artifactId>
         <version>${gwizard.version}</version>
         <type>pom</type>
         <scope>import</scope>
     </dependency>

Answer 2

有一件事很简单。dependencManagement不声明实际使用的依赖项，它只定义可以使用的版本等。

如果您定义这样的内容，则不会导致更改。

<properties>
    <guava.version>18.0</guava.version>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.google.guava</groupId>
            <artifactId>guava</artifactId>
            <version>${guava.version}</version>
        </dependency>
    </dependencies>
</dependencyManagement>

如果你真的想覆盖你树中使用的版本，你需要定义一个真正的依赖关系：所以基于上面的定义，你还需要添加以下内容：

<dependencies>
    <dependency>
        <groupId>com.google.guava</groupId>
        <artifactId>guava</artifactId>
    </dependency>
</dependencies>

如果您已添加此项，请稍后通过mvn dependency:tree进行检查。