Maven3：如何更新间接依赖的版本？

Answer 1

RTFM

@khmarbaise 是对的，将显式依赖项添加到您想要的版本。您还可以在声明对keycloak-spring-boot-starter 的依赖时排除bcprov-jdk15on，这将使您的显式依赖声明成为依赖树中唯一的一个。

    <dependency>
      <groupId>org.bouncycastle</groupId>
      <artifactId>bcpkix-jdk15on</artifactId>
      <version>1.70</version>
    </dependency>
    <dependency>
      <groupId>org.bouncycastle</groupId>
      <artifactId>bcprov-jdk15on</artifactId>
      <version>1.70</version>
    </dependency>
    <dependency>
      <groupId>org.keycloak</groupId>
      <artifactId>keycloak-spring-boot-starter</artifactId>
      <exclusions>
        <exclusion>
          <groupId>org.bouncycastle</groupId>
          <artifactId>bcpkix-jdk15on</artifactId>
        </exclusion>
        <exclusion>
          <groupId>org.bouncycastle</groupId>
          <artifactId>bcprov-jdk15on</artifactId>
        </exclusion>
      </exclusions>
    </dependency>

附言

只是不要使用keycloak-spring-boot-starter、it is deprecated。

您可以使用spring-addons-webmvc-jwt-resource-server。教程here。

您也可以使用spring-boot-starter-oauth2-resource-server，但它需要更多的 Java 配置。教程there。