Maven之dependencyManagement

为什么要使用dependencyManagement

  最近在找lombok+log4j2的依赖时，由于在国内怎么找都找不到，但是我意外的却发现Spring Boot中居然就已经集成了该依赖项，该依赖是集成在下面的依赖中：

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-log4j2</artifactId>
            <version>1.5.4.RELEASE</version>
        </dependency>

  所以说我赶紧拿来分解研究，谁知遇到的第一个问题居然是依赖包冲突，虽然说Maven有自己的解决依赖包版本冲突的机制，但是对于有洁癖的人来说，当我们看到下面的信息时，仍然会感觉浑身不爽。

  出现该问题的原因是slf4j-api依赖发现了有两个版本，分别是1.7.25和1.7.21，此时Maven不知道该要依赖哪个，所以说就报出了该故障。而Spring Boot其实是有解决该问题的方案的，就是在spring-boot-starter-log4j2中引入父模块，通过在父模块中采用dependencyManagement，在此定义子类中的Maven依赖版本号，正是通过如此，我们才能够解决上述问题。

dependencyManagement描述

  对于dependencyManagement，我们可以参考其官方的描述信息，在官方文档中，其描述信息是这样的：

  对于从这一项继承的项目的默认依赖信息。这个部分的依赖关系没有立即得到解决。相反，当从这个派生的POM声明一个匹配的groupId和artifactId所描述的依赖项时，这个部分的版本和其它值将被用于该依赖项，如果它们还没有被指定的话。

  简而言之就是在父Maven模块中通过dependencyManagement来指定子模块中的Maven依赖版本号。

dependencyManagement举例

  在spring-boot-starter-log4j2中，其实我们引入的依赖是这样的：

        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-slf4j-impl</artifactId>
            <version>2.7</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.7</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
            <version>2.7</version>
        </dependency>
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>jcl-over-slf4j</artifactId>
            <version>1.7.25</version>
        </dependency>
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>jul-to-slf4j</artifactId>
            <version>1.7.25</version>
        </dependency>

  而产生版本冲突的原因是slf4j-api中包含了1.7.25和1.7.21两个版本号，因而在其父模块的解决方案中就是添加dependencyManagement，在该dependencyManagement中我们指定slf4j-api的版本号，如下：

<dependencyManagement>
    <dependencies>
      <dependency>
        <groupId>org.slf4j</groupId>
        <artifactId>slf4j-api</artifactId>
        <version>1.7.25</version>
      </dependency>
    </dependencies>
  </dependencyManagement>

  下面是该冲突解决之后的结果：

项目源码：dependencymanagement-parent

---