防止在Maven子pom中重写依赖项版本

Question

我在父母pom中有一个依赖管理部分，比如

<dependencyManagement>
    <dependency>
        <groupId>org.apache.httpcomponents</groupId>
        <artifactId>httpclient</artifactId>
        <version>4.2.1</version>
    </dependency>
</dependencyManagement>

还有一个孩子pom

<dependencies>
    <dependency>
        <groupId>org.apache.httpcomponents</groupId>
        <artifactId>httpclient</artifactId>
        <version>4.0</version>
    </dependency>
</dependencies>

我试图使用强制执行器插件防止这种在子pom中重写，只允许在父级中设置这些，但一直无法。我希望这会使构建失败。有可能吗，使用那个插件或其他方式？

还有DependencyConvergence，它强制所有版本都是相同的，但这太严格了，因为我不想控制所有可传递的依赖项，只想控制显式定义的依赖项。

如果我能阻止在子pom中引入任何新的依赖项，我会很高兴的-所有定义的内容都应该在父pom中定义，然后在子pom中提及（如果需要）。

Answer 1

您可以添加依赖项：分析父pom中的dep mgt执行，并将其配置为在版本不匹配时失败：

  <build>
    <plugins>
      <plugin>
        <groupId>org.apache.maven.plugins</groupId>
        <artifactId>maven-dependency-plugin</artifactId>
        <version>2.6</version>
        <executions>
          <execution>
            <id>analyze</id>
            <phase>package</phase>
            <goals>
              <goal>analyze-dep-mgt</goal>
            </goals>
            <configuration>
              <failBuild>true</failBuild>
              <ignoreDirect>false</ignoreDirect>
            </configuration>
          </execution>
        </executions>
      </plugin>
    </plugins>
  </build>