Maven：首先使用容器依赖解决依赖关系

Question

我有一个plugin project，它作为依赖项添加到其他container projects。

现在，这个插件项目使用了许多常见的依赖项，例如 spring-security、commons-lang 等。

通常，容器项目包含它们自己版本的此类频繁依赖项。因此，当我们添加插件依赖项时，会出现冲突，并且依赖项会根据常规的 maven dependency resolver 以及插件项目依赖项中提供的 scopes 和 optional 标签来解决。

有没有一种方法可以首先使用父依赖项中的版本解决所有依赖项，如果它们不可用，则使用插件依赖项中指定的版本。

注意：可选和作用域运行时存在一个问题，即这些依赖项是由容器提供的，因此无法提供轻松的单一依赖项来添加插件依赖项。

Answer 1

在您的插件 pom 中，将依赖项的版本定义为您知道插件能够使用的版本范围。如果容器依赖项重叠，则将使用它。如果无法找到容器和插件都需要的依赖项的重叠版本，则会产生错误，因为协商失败。 对依赖项不使用特殊范围，因为您希望在必要时将它们包含到容器中，

见：

https://maven.apache.org/enforcer/enforcer-rules/versionRanges.html

还有：

https://books.sonatype.com/mvnref-book/reference/pom-relationships-sect-project-dependencies.html#pom-relationships-sect-version-ranges

Answer 2

假设您的容器和插件项目使用相同的父 pom，您可以利用父级中的 <dependencyManagement> 部分来定义公共工件。这允许您省略插件<dependencies> 部分中的版本。

父母：

 <dependencyManagement>
    <dependencies>
      <dependency>
        <groupId>group-a</groupId>
        <artifactId>artifact-a</artifactId>
        <version>1.0</version>
      </dependency>
    </dependencies>
 </dependencyManagement>

插件/模块：

    <dependencies>
      <dependency>
        <groupId>group-a</groupId>
        <artifactId>artifact-a</artifactId>
      </dependency>
    </dependencies>

更多详情请参阅https://maven.apache.org/guides/introduction/introduction-to-dependency-mechanism.html。

Answer 3

您可以在构建插件项目并添加对 maven 的依赖项时排除它。 这是一个例子。由于日志库，依赖项和主项目发生冲突。下面是在依赖项目中排除log4j。

<dependency>
        <groupId>org.apache.zookeeper</groupId>
        <artifactId>zookeeper</artifactId>
        <version>${zk.version}</version>
        <exclusions>
            <exclusion>
                <groupId>log4j</groupId>
                <artifactId>log4j</artifactId>
            </exclusion>
        </exclusions>
    </dependency>

P/S：从我的 cmets 添加： 我还开发了一个与您的架构相似的系统。我将这个系统分为 3 个主要部分：1. 包含公共代码和所需 maven 依赖项的 Commons，2. 主项目，3. 插件项目。你可以参考这个。