Spring boot starter依赖项覆盖qpid jms客户端的netty版本

Question

我正在spring boot项目中使用QPID JMS客户端（版本0.59.0）。我想覆盖netty版本，因为QPID的这个版本附带netty版本：4.1.63。最终[1]。我想将netty版本改写为最新版本：4.1.68。最终的我还在我的POM中使用spring boot starter父版本（版本：2.3.12.RELEASE）作为父POM，它还附带一个netty版本（4.1.65.Final）。我知道spring boot版本很旧，应该更新。无论如何，似乎spring boot starter的母公司强制执行其netty版本。

pom。xml：

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.3.12.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>

    <groupId>org.example</groupId>
    <artifactId>untitled1</artifactId>
    <version>1.0-SNAPSHOT</version>

    <properties>
        <maven.compiler.source>8</maven.compiler.source>
        <maven.compiler.target>8</maven.compiler.target>
    </properties>

    <dependencies>
        <!-- https://mvnrepository.com/artifact/org.apache.qpid/qpid-jms-client -->
        <dependency>
            <groupId>org.apache.qpid</groupId>
            <artifactId>qpid-jms-client</artifactId>
            <version>0.59.0</version>
        </dependency>
    </dependencies>
</project>

由于我没有使用任何Spring Boot依赖项，我不明白为什么netty版本设置为4.1.65。最终：

[INFO] --- maven-dependency-plugin:3.1.2:tree (default-cli) @ untitled1 ---
[INFO] org.example:untitled1:jar:1.0-SNAPSHOT
[INFO] \- org.apache.qpid:qpid-jms-client:jar:0.59.0:compile
[INFO]    +- org.slf4j:slf4j-api:jar:1.7.30:compile
[INFO]    +- org.apache.geronimo.specs:geronimo-jms_2.0_spec:jar:1.0-alpha-2:compile
[INFO]    +- org.apache.qpid:proton-j:jar:0.33.8:compile
[INFO]    +- io.netty:netty-buffer:jar:4.1.65.Final:compile
[INFO]    +- io.netty:netty-common:jar:4.1.65.Final:compile
[INFO]    +- io.netty:netty-handler:jar:4.1.65.Final:compile
[INFO]    |  +- io.netty:netty-resolver:jar:4.1.65.Final:compile
[INFO]    |  \- io.netty:netty-codec:jar:4.1.65.Final:compile
[INFO]    +- io.netty:netty-transport:jar:4.1.65.Final:compile
[INFO]    +- io.netty:netty-transport-native-epoll:jar:linux-x86_64:4.1.65.Final:compile
[INFO]    |  \- io.netty:netty-transport-native-unix-common:jar:4.1.65.Final:compile
[INFO]    +- io.netty:netty-transport-native-kqueue:jar:osx-x86_64:4.1.65.Final:compile
[INFO]    \- io.netty:netty-codec-http:jar:4.1.65.Final:compile

QPID-JMS-CLIENT的pom通过属性netty version定义netty版本，而spring boot使用netty。版本。如果我覆盖spring boot的属性，QPID的版本将更改：

...
<properties>
    <netty.version>4.1.68.Final</netty.version>
</properties> 
...

如果覆盖QPID的版本，则根本没有效果：

...
<properties>
    <netty-version>4.1.68.Final</netty-version>
</properties> 
...

所以我的问题是：

• 为什么maven强制执行父poms netty版本，而依赖项附带明确的不同版本？（即使我降低了spring boots版本，netty依赖项也设置为该版本）

问候

[1]https://mvnrepository.com/artifact/org.apache.qpid/qpid-jms-client/0.59.0

[2] https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-parent/2.3.12.RELEASE

[3]https://html" target="_blank">github.com/apache/qpid-jms/blob/main/pom.xml#L40

Answer 1

您的pom将从您在其父层次结构中使用的spring pom继承一个dependencyManagement部分。这个祖先包括管理netty版本的Spring Boot依赖项（您似乎已经意识到，使用netty.version属性导入netty bom）。

因此，有效pom中的dependencyManagement（可通过mvn帮助查看：有效pom）将控制所选netty的版本。客户端pom指定的netty版本与应用程序使用的内容无关，因为该版本实际上是由您的构建覆盖和管理的。这是dependencyManagement配置的关键用途之一。

如果您想在本地覆盖netty的版本，同时拥有父继承权，您可以使用与父继承的依赖项Mangement相关的netty.version属性，正如您已经注意到的，或者您可以在pom中为netty定义自己的本地依赖项Mangement，它覆盖了它的继承父管理。