其他项目引入依赖导致maven降级okhttp3版本答案

【问题标题】：Introducing dependencies in other projects causes Maven to downgrade okhttp3 version其他项目引入依赖导致maven降级okhttp3版本
【发布时间】：2020-10-11 08:22:19
【问题描述】：

我将我的 maven 项目部署到 maven 私有服务器。在其他项目中引入依赖后，okhttp3的版本从4.7.2变成了3.14.9

[部署项目的maven依赖：mdm-auth-spring-boot-starter][1] [1]：https://i.stack.imgur.com/JQJe6.png

[另一个项目介绍mdm-auth-spring-boot-starter][2] [2]：https://i.stack.imgur.com/YVFnI.png

为什么okhttp3的版本变了？我的系统是Win 10，JDK版本1.8.181，maven版本3.6.3

重装系统，JDK和maven，都不能解决这个问题。

【问题讨论】：

这能回答你的问题吗？ How to override Spring Boot dependencies default version?

标签： java maven

【解决方案1】：

你扩展的spring-boot-starter-parent:2.3.1-RELEASE通过spring-boot-dependencies管理com.squareup.okhttp3:okhttp到3.14.9的版本：

<okhttp3.version>3.14.9</okhttp3.version>
...
  <dependencyManagement>
    <dependencies>
...
      <dependency>
        <groupId>com.squareup.okhttp3</groupId>
        <artifactId>okhttp</artifactId>
        <version>${okhttp3.version}</version>
      </dependency>
...
    </dependencies>
  </dependencyManagement>

这记录在dependency management:

Spring Boot 的每个版本都提供了其支持的依赖项的精选列表。实际上，您不需要在构建配置中为任何这些依赖项提供版本，因为 Spring Boot 会为您管理。

您需要接受这一点并使用该版本，或者在您的项目中为您想要构建的okhtttp 版本设置okhttp3.version 属性。

【讨论】：

如你所说，okhttp3.version现在在项目中明确指定

【解决方案2】：

问题可能在于传递依赖（其他一些依赖对 okhttp3 3.14.9 有依赖，它可以覆盖 4.7.2）你可以尝试执行mvn dependency:tree -Dverbose=true https://maven.apache.org/plugins/maven-dependency-plugin/examples/resolving-conflicts-using-the-dependency-tree.html 并找到，你有哪些版本的okhttp3，看看还有哪些依赖带来了3.14.9版本。

【讨论】：