spring-boot 依赖覆盖：依赖升级最佳实践？答案

【问题标题】：spring-boot dependency override : dependency upgrade best practices?spring-boot 依赖覆盖：依赖升级最佳实践？
【发布时间】：2021-01-14 07:11:46
【问题描述】：

在应用程序中覆盖 spring-boot 依赖是否安全？

spring-boot 2.3.0.RELEASE 支持 apache httpclient(4.5.12)。

在我的应用程序中使用 apache 客户端版本 4.5.13 覆盖是否安全？升级 spring-boot 依赖项还有其他最佳选择吗？

【问题讨论】：

【解决方案1】：

如果您使用 spring-boot-dependencies 来解决依赖关系，那么一种简单的方法可以将较新版本的工件放在 spring-boot-dependencies 定义之前，并确保它们是父 pom 的一部分，如果您有更多的子 pom .

【讨论】：