我的项目是否使用了比我需要的更旧版本的依赖项？

Question

我工作的地方使用Maven，我们有很多内部库。我们尝试以向后兼容的方式进行更改，但有时我们的一个库需要另一个库的较新版本。如果最终产品没有加入较新的库版本，这可能会导致问题。

由于我们有很多库，如果最终产品使用了库A、B和C，而A和B都使用了不同版本的C，那么并不总是使用最新版本的C。从介绍到依赖机制：

依赖项中介--这确定当遇到工件的多个版本时，将使用依赖项的哪个版本。目前，Maven2.0只支持使用“最近的定义”，这意味着它将使用依赖项树中与项目最接近的依赖项的版本。您总是可以通过在项目的POM中显式声明一个版本来保证它。请注意，如果两个依赖版本在依赖树中处于相同的深度，在Maven2.0.8之前，还没有定义哪一个版本会获胜，但自从Maven2.0.9以来，声明中的顺序是重要的：第一个声明获胜。

Answer 1

由于我们几乎总是以向后兼容的方式进行更改，看起来对我们来说最好的解决方案是确保使用了最新版本的依赖项。具有“要求上限依赖项”特性的Maven Enforcer插件实现了这一点。

摘自http://maven.apache.org/enforcer/enforcer-rules/requireupperbounddeps.html：

此规则要求生成期间解析的每个依赖项的版本等于或高于所有可传递依赖项声明。在构建过程中解析的每个依赖项的版本通常是POM中指定的版本或者传递步骤最少的版本（“最近的”定义）。有关Maven依赖项解析的更多信息，请参阅Maven站点。

  <dependencies>
    <dependency>
      <groupId>org.slf4j</groupId>
      <artifactId>slf4j-api</artifactId>
      <version>1.4.0</version>
    </dependency>
    <dependency>
      <groupId>ch.qos.logback</groupId>
      <artifactId>logback-classic</artifactId>
      <version>0.9.9</version>
      <!-- Depends on org.slf4j:slf4j-api:1.5.0 -->
    </dependency>
  </dependencies>

这是日志消息：

Failed while enforcing RequireUpperBoundDeps. The error(s) are [
RequireUpperBoundDeps error for org.slf4j:slf4j-api:1.4.0 paths to dependency are:
+-test:TestParent:1.0-SNAPSHOT
  +-org.slf4j:slf4j-api:1.4.0
and
+-test:TestParent:1.0-SNAPSHOT
  +-ch.qos.logback:logback-classic:0.9.9
    +-org.slf4j:slf4j-api:1.5.0
]

我们可能会在一个可以打开或关闭的配置文件中设置这个插件。