【问题标题】:Problem with transitive dependency while using BOM使用 BOM 时的传递依赖问题
【发布时间】:2020-06-02 21:06:08
【问题描述】:

假设我有
1.一个bom项目(命名为bom)
2.一个jar项目(命名为A)
3.一个战争项目(命名为B)

bom 项目的 jackson-data 版本在属性中为 2.8.5 和 2.8.1,在 jackson-data 的依赖项管理部分 2.8.5 中。

继承bom的项目A在2.8.1版本中声明jackson-data依赖。

项目 B 依赖于项目 A 并继承 bom。它没有在其依赖项中声明杰克逊数据

现在,当我查看项目 B 的 lib 目录时,jackson-data 版本是 2.8.5,而项目 A 将其声明为 2.8.1。

无论在依赖项中声明了什么,它都采用在 bom.xml 中声明的版本。有什么办法可以解决项目 B 中 jackson-data 的传递依赖关系,因为它在项目 A 中声明意味着使用 bom 时的版本是 2.8.1 而不是 2.8.5?

下面是poms


BOM 项目

  <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema- 
    instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 
   http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>

<groupId>com.test</groupId>
<artifactId>bom</artifactId>
<version>1.1</version>
<packaging>pom</packaging>

<properties>
    <jackson-databind.version>2.8.5</jackson-databind.version>
    <jackson-databind.version.A>2.8.1</jackson-databind.version.A>
</properties>

<dependencyManagement>
   <dependencies>
        <dependency>
            <groupId>com.test</groupId>
            <artifactId>A</artifactId>
            <version>1.0</version>
        </dependency>
        <dependency>
            <groupId>com.fasterxml.jackson.core</groupId>
            <artifactId>jackson-databind</artifactId>
            <version>${jackson-databind.version}</version>
        </dependency>
   </dependencies>
</dependencyManagement>

项目A的pom

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>com.test</groupId>
        <artifactId>bom</artifactId>
        <version>1.1</version>
    </parent>
    <groupId>com.test</groupId>
    <artifactId>A</artifactId>
    <version>1.0</version>

    <dependencies>
        <dependency>
            <groupId>com.fasterxml.jackson.core</groupId>
            <artifactId>jackson-databind</artifactId>
            <version>2.8.1</version>
        </dependency>

    </dependencies>
</project>

项目 B

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

<parent>
    <groupId>com.emirates.ibe</groupId>
    <artifactId>bom</artifactId>
    <version>1.1</version>
</parent>
    <groupId>com.test</groupId>
    <artifactId>B</artifactId>
    <version>1.0</version>
    <packaging>war</packaging>

    <dependencies>

        <dependency>
            <groupId>com.test</groupId>
            <artifactId>A</artifactId>
        </dependency>

    </dependencies>
    <build>
        <sourceDirectory>src</sourceDirectory>
        <plugins>

            <plugin>
                <artifactId>maven-compiler-plugin</artifactId>
                <version>3.1</version>
                <configuration>
                    <source>1.7</source>
                    <target>1.7</target>
                </configuration>
            </plugin>
            <plugin>
                <artifactId>maven-war-plugin</artifactId>
                <version>2.6</version>
                <configuration>
                    <warName>B</warName>
                    <warSourceDirectory>WebContent</warSourceDirectory>
                </configuration>
            </plugin>
        </plugins>
    </build>
</project>

【问题讨论】:

    标签: java maven maven-2 maven-3 maven-bom


    【解决方案1】:

    DependencyManagement 覆盖传递依赖。这就是这里发生的事情(这就是它的本意)。

    如果你想要一个不同的版本,要么更改dependencyManagement,要么在你使用A的项目中覆盖

    【讨论】:

    • 明白这就是 maven 的实现方式。但是还有其他方法可以覆盖此功能吗?
    • 我给了你两个。你不喜欢他们什么?
    • 我们正在努力将大型单体应用程序分离为小型独立项目(目前有 200 多个项目)。他们都有一个共同的出生。并且所有这些项目都是相互依赖的(现在我们正在通过关系解决)。由于它是一个遗留应用程序,不同的项目使用相同第三方库的不同版本,它们工作正常。
      现在,如果将 dependencyManagement 更改为,即我正在强制项目使用相同版本的第三方应用程序(他们可能会因此而失败)。如果我们要覆盖 pom,我将不得不检查所有传递的 deps 并修改 pom。
    • 所以,我一直在寻找一种方法,使我能够覆盖 maven 的默认行为,并且传递依赖项不会被 bom 覆盖。这将确保我们不会破坏现有代码,同时我们将项目隔离为第一阶段的一部分。您的回答非常适合我们的第二阶段计划,我们将强制开发人员根据需要在他们的项目中使用相同的版本或覆盖
    • 这是不可能的。如果您不想使用dependencyManagement,则需要将其从com.test:bom 父POM 中删除。您的父 POM 本质上说:“覆盖传递版本”,因此如果您不希望这样做,请将其从父 POM 中删除。
    猜你喜欢
    • 1970-01-01
    • 2011-05-20
    • 2023-04-04
    • 2011-09-12
    • 1970-01-01
    • 2019-01-25
    • 2017-05-09
    • 1970-01-01
    • 2020-02-15
    相关资源
    最近更新 更多