Maven 依赖管理版本在传递依赖中被忽略

Question

尽管我有一个指定版本 18 的 部分，但 Maven 正在传递地引入 guava 版本 16。

快速总结：

• gwizard-example 取决于 gwizard-config
• gwizard-config 有一个父 pom，gwizard-parent
• gwizard-parent 有 指定 guava 版本 18

谢天谢地，这是一个开源项目，因此您可以直接查看 poms：gwizard-parent、gwizard-config、gwizard-example。但是，这是gwizard-parent 中的重要部分：

<properties>
    <guava.version>18.0</guava.version>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.google.guava</groupId>
            <artifactId>guava</artifactId>
            <version>${guava.version}</version>
        </dependency>
    </dependencies>
</dependencyManagement>

...以及在 gwizard-example 中声明的简洁依赖：

<properties>
    <gwizard.version>0.5</gwizard.version>
</properties>

<dependencies>
    <dependency>
        <groupId>org.gwizard</groupId>
        <artifactId>gwizard-config</artifactId>
        <version>${gwizard.version}</version>
    </dependency>
</dependencies>

gwizard-config 的依赖树正确显示 guava 18：

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ gwizard-config ---
[INFO] org.gwizard:gwizard-config:jar:0.5
[INFO] +- com.google.inject:guice:jar:4.0-beta5:compile
[INFO] |  \- com.google.guava:guava:jar:18.0:compile

但是，gwizard-example 的依赖关系树显示 guava 16（这会导致问题）：

[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ gwizard-example ---
[INFO] org.gwizard:gwizard-example:jar:1.0-SNAPSHOT
[INFO] +- org.gwizard:gwizard-config:jar:0.5:compile
[INFO] |  +- com.google.inject:guice:jar:4.0-beta5:compile
[INFO] |  |  \- com.google.guava:guava:jar:16.0.1:compile

这是使用 Maven v3.2.5。我很困惑。帮忙？

可能相关：dependencyManagement in parent ignored

UPDATE：github上链接的pom正在变化；在gwizard-example 中添加对gwizard-services 的依赖项（直接声明一个番石榴dep）“修复”了这个问题。这里仍然存在某种不良的潜在行为。

更新：创建this JIRA issue

Answer 1

有一件简单的事情。 dependencyManagement 没有声明真正使用的依赖项，它只是定义可以使用的版本等。

如果你定义这样的东西，它不会导致改变。

<properties>
    <guava.version>18.0</guava.version>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.google.guava</groupId>
            <artifactId>guava</artifactId>
            <version>${guava.version}</version>
        </dependency>
    </dependencies>
</dependencyManagement>

如果你真的想覆盖树中使用的版本，你需要定义一个真正的依赖： 因此，基于上述定义，您还需要添加以下内容：

<dependencies>
    <dependency>
        <groupId>com.google.guava</groupId>
        <artifactId>guava</artifactId>
    </dependency>
</dependencies>

如果您已添加此内容，请稍后通过 mvn dependency:tree 检查。

Answer 2

在这种情况下，Maven 无法解决版本传递依赖问题。

这个问题可以通过使用 maven bom 概念来解决。

在以下链接中查看 bom 的 maven 文档 http://maven.apache.org/guides/introduction/introduction-to-dependency-mechanism.html#Dependency_Management

这是另一个解释 bom 用法的博客 http://howtodoinjava.com/maven/maven-bom-bill-of-materials-dependency/

在您的情况下，要解决此问题，您需要在项目 gwizard-example 的 dependencyManagement 部分中添加以下依赖项。

     <dependency>
         <groupId>org.gwizard</groupId>
         <artifactId>gwizard-parent</artifactId>
         <version>${gwizard.version}</version>
         <type>pom</type>
         <scope>import</scope>
     </dependency>