maven中“提供”范围的dependencyManagement和依赖项之间的差异

Question

我提到了这个帖子differences between dependencymanagement and dependencies in maven，但这个问题很具体。

父 POM：

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>com.company.rtdp.rtds</groupId>
      <artifactId>rtds-client</artifactId>
      <version>${rtdp.rtds-client.version}</version>
      <!-- SCENARIO 1 : Either give scope here in parent POM -->
      <!-- <scope>provided</scope> -->
    </dependency>
  </dependencies>
</dependencyManagement>

<rtdp.rtds-client.version>1.4.6</rtdp.rtds-client.version>

子 POM：

 <dependencies>
    <!-- SCENARIO 2
    <dependency> 
        <groupId>com.company.rtdp.rtds</groupId> 
        <artifactId>realtimedataserv-client</artifactId> 
        <version>1.4.6</version>
        <scope>provided</scope> 
    </dependency> 
    -->

    <dependency> 
        <groupId>com.company.idi</groupId> 
        <artifactId>idi-persistence</artifactId>
        <version>3.3</version>
        <!--  has a dependency of com.company.rtdp.rtds:rtds-client:jar:1.4.6:compile -->
    </dependency>
 </dependencies>

<!-- SCENARIO 1: OR give scope here in child POM 
<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>com.company.rtdp.rtds</groupId>
      <artifactId>rtds-client</artifactId>
      <version>1.4.6</version>
      <scope>provided</scope> 
    </dependency>
  </dependencies>
</dependencyManagement>
-->

rtds-client 是许多工件的传递依赖，其中idi-persistence 就是其中之一。我想在所有传递依赖项中排除 1.4.6，因为我将明确包含一个不同的工件 rtds-framework-client（不同的工件名称），它向后兼容 1.4.6 和子 POM 中的 <dependency>。

如果必须使用<exclusion>，我必须在所有依赖项中明确给出它。所以，我决定走<scope>provided</scope>的方式。

我的问题基于 Maven 的已知信息：

如果我在子 POM 中包含以下内容（版本高于 1.4.6，则所有传递依赖项中的 rtds-client 都会转移到 1.8。我可以从 Eclipse 的 'Dependency Hierarchy' 看到这一点，上面写着 'omitted for conflict with 1.8' [compile]） 这意味着它考虑/覆盖子 POM 中指定的版本（idi-persistence 现在获得 1.8）。

<dependency>
    <groupId>com.company.rtdp.rtds</groupId>
    <artifactId>rtds-client</artifactId>
    <version>1.8</version>
</dependency>

问题：

如果我在没有<dependencyManagement> 的子 POM 中包含以下内容：

<dependency>
    <groupId>com.company.rtdp.rtds</groupId>
    <artifactId>rtds-client</artifactId>
    <version>1.4.6</version>
    <scope>provided<scope>
</dependency>

作为传递依赖的rtds-client 没有一个考虑provided 范围，而我在父或子POM 中的<dependencyManagement> 标记中提到相同，provided 范围被应用。

为什么version 受到影响，但scope 在<dependency> 标记内给出，而scope（对于这种用例）我必须选择<dependencyManagement>？

说如果允许这样做，会导致我们遇到什么问题？

编辑：

i) <scope>provided 和 <dependencyManagement>/<dependencies>/<dependency> 在子 POM 或父 POM 中：

虽然省略了较长的路径，但这里显示的是[provided]。

[INFO] +- com.company.idi:idi-persistence:jar:3.3:compile
[INFO] |  +- com.company.rtdp.rtds:realtimedataserv-client:jar:1.4.6:provided

ii) <scope>provided 直接在子 POM 中使用 <dependencies>/<dependency> 周围没有 <dependencyManagement> ：

虽然省略了较长的路径，但它并没有说provided，而只是compile。

[INFO] --- maven-dependency-plugin:2.3:tree (default-cli) @ read-rest-service ---
[INFO] +- com.company.rtdp.rtds:realtimedataserv-client:jar:1.4.6:provided (scope not updated to compile)

Answer 1

我无法理解您在<dependencyManagement> 与<dependency 中的<scope>provided。

如果我声明一个子 POM，而父 POM 中没有任何 dependency[Management]，例如：

<project ...>
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>igb.so</groupId>
        <artifactId>SO-44987444-parent</artifactId>
        <relativePath>../SO-44987444-parent</relativePath>
        <version>0.0.1-SNAPSHOT</version>
    </parent>

    <artifactId>SO-44987444-child</artifactId>

    <dependencies>
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-text</artifactId>
            <version>1.1</version>
            <!--  has a dependency of org.apache.commons:commons-lang3:jar:3.5:compile -->
        </dependency>
    </dependencies>

</project>

dependency:tree 看起来像：

[INFO] ------------------------------------------------------------------------
[INFO] Building SO-44987444-child 0.0.1-SNAPSHOT
[INFO] ------------------------------------------------------------------------
[INFO] 
[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ SO-44987444-child ---
[INFO] igb.so:SO-44987444-child:jar:0.0.1-SNAPSHOT
[INFO] \- org.apache.commons:commons-text:jar:1.1:compile
[INFO]    \- org.apache.commons:commons-lang3:jar:3.5:compile
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------

如果我将commons-lang3 添加为与<scope>provided 的直接依赖关系：

        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-lang3</artifactId>
            <version>3.5</version>
            <scope>provided</scope>
        </dependency>

dependency:tree 看起来像：

[INFO] ------------------------------------------------------------------------
[INFO] Building SO-44987444-child 0.0.1-SNAPSHOT
[INFO] ------------------------------------------------------------------------
[INFO] 
[INFO] --- maven-dependency-plugin:2.8:tree (default-cli) @ SO-44987444-child ---
[INFO] igb.so:SO-44987444-child:jar:0.0.1-SNAPSHOT
[INFO] +- org.apache.commons:commons-text:jar:1.1:compile
[INFO] \- org.apache.commons:commons-lang3:jar:3.5:provided
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------

即使我添加到父 POM：

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.apache.commons</groupId>
                <artifactId>commons-lang3</artifactId>
                <version>3.5</version>
            </dependency>
        </dependencies>
    </dependencyManagement>

dependency:tree 结果没有任何不同。