Maven依赖收敛错误（使用了错误的版本）

Question

我有一个奇怪的问题，我不知道是什么问题。

我有一个多模块java maven项目，其结构如下：

+ A (parent)
+-+-B
| +--C
| +--D

我在父pom（A）中添加了一个依赖项：

  <dependency>
            <groupId>org.quartz-scheduler</groupId>
            <artifactId>quartz</artifactId>
            <version>1.8.5</version>
            <exclusions>
                <exclusion>
                    <groupId>com.mchange</groupId>
                    <artifactId>c3p0</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>com.mchange</groupId>
                    <artifactId>mchange-commons-java</artifactId>
                </exclusion>
            </exclusions>
        </dependency>

注：除

在模块C和D中，有必要使用版本2.3.0，因此我使用此依赖项重写父pom A的版本1.8.5：

 <dependency>
        <groupId>org.quartz-scheduler</groupId>
        <artifactId>quartz</artifactId>
        <version>2.3.0</version>
        <exclusions>
            <exclusion>
                <groupId>com.mchange</groupId>
                <artifactId>c3p0</artifactId>
            </exclusion>
            <exclusion>
                <groupId>com.mchange</groupId>
                <artifactId>mchange-commons-java</artifactId>
            </exclusion>
        </exclusions>
    </dependency>

我在模块C和D的pom中添加了这个依赖项。C也是D的依赖项。所以当我尝试构建项目时，我得到以下错误：

[WARNING] Rule 1: org.apache.maven.plugins.enforcer.DependencyConvergence   failed with message:
Failed while enforcing releasability the error(s) are [
Dependency convergence error for org.quartz-scheduler:quartz:1.8.5 paths to dependency are:
+-de.xxx.xxx.xxx:module-D:6.40.1-jat-SNAPSHOT
  +-de.xxx.xxx.xxx:module-C:6.40.1-jat-SNAPSHOT
    +-org.quartz-scheduler:quartz:1.8.5
and
+-de.xxx.xxx.xxx:module-D:6.40.1-jat-SNAPSHOT
  +-org.quartz-scheduler:quartz:2.3.0

因此，maven认为模块C的quartz版本是1.8.5，但我在模块C的pom中明确地将版本设置为2.3.0

同样，当我在模块C的目录中运行mvn dependency:tree-Dverbose时，它似乎是正确的：[信息]-org。quartz调度器：quartz:jar:2.3.0:编译

有人知道吗？

Answer 1

检查模块C的依赖关系层次结构并排除版本1.8.5（对于像eclipse这样的现代IDE，这应该很容易）。或者，您可以从父pom中删除此依赖项，在依赖项管理中使用它，并在子模块中指示要使用的版本。父pom中的依赖项将由所有子项继承。

Answer 2

模块A（父模块）的包装类型必须为pom。

一般来说，在父POM中声明依赖关系是一个坏主意，因为它强制所有子模块都具有这些特定的依赖关系，无论它们是否需要。这相当于在每个子模块中声明这些依赖关系。

当模块C和D投入使用时，您就有了具有冲突版本的重复依赖关系声明。

相反，模块A应使用<代码>

换句话说：

<dependencyManagement>
    <dependencies>
        ...
        <dependency>
           <groupId>org.quartz-scheduler</groupId>
           <artifactId>quartz</artifactId>
           <version>1.8.5</version>
           <exclusions>
               <exclusion>
                  <groupId>com.mchange</groupId>
                  <artifactId>c3p0</artifactId>
               </exclusion>
               <exclusion>
                   <groupId>com.mchange</groupId>
                   <artifactId>mchange-commons-java</artifactId>
               </exclusion>
           </exclusions>
        </dependency>
        ...
    </dependencies>
</dependencyManagement>

然后，模块C和D中的quartz依赖项声明将简单地覆盖父级A中指定的版本。

依赖于托管quartz库的其他模块仍需要显式声明它：

<dependency>
    <groupId>org.quartz-scheduler</groupId>
    <artifactId>quartz</artifactId>
</dependency>

其中version和排除将从托管依赖声明中获取。