【maven】pom.xml文件中jar包版本冲突解决的四种方式

pom.xml 添加一个spring-context的jar包

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

在左边External Libraibraries看到依赖了好几个包

右边Maven视窗打开依赖图[Show Dependencies] 

此时,在pom.xml 再添加一个spring-beans的jar包,注意版本是4.2.4.RELEASE

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
</dependency>

此时发现External Libraibraries显示的依赖包中spring-beans的版本发生了变化,但spring-beans所依赖的另一个spring-core的版本却没有发生变化。

再打开依赖图[Show Dependencies] ,发现此时的两个同样的jar包spring-beans版本是有冲突的,而且两个spring-beans所依赖的spring-core包版本也不同。我们发现maven最后选择的是4.2.4.RELEASEspring-beans5.2.4.RELEASEspring-core。那maven到底是如何来解决jar包版本冲突问题的呢?


maven工程要导入jar包的坐标,就必须要考虑解决jar包版本冲突的问题。 主要有四种解决方式。

#1->第一声明优先原则

pom.xml文件按从上至下的顺序,哪个jar包的坐标在上面,这个jar包就是先声明的。先声明的jar包坐标下的依赖jar包,可以优先进入项目中。

例如,现在的pom.xml中关于spring-beans和spring-context顺序是这样的。

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
</dependency>

spring-context先声明,spring-beans后声明,因此它们共同依赖的spring-core包最终选择的是和spring-context版本保持一致的5.2.4.RELEASE。

现在如果将spring-context和spring-beans的声明顺序调换一下

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
</dependency>
    
<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

这里的spring-core版本就变成和spring-beans保持一致的4.2.4.RELEASE了。

 


关于maven导入jar包的两个概念

[直接依赖] 项目中直接导入的jar包,就是该项目的直接依赖包。

[传递依赖] 项目中没有直接导入的jar包,可以通过项目直接依赖的jar包传递到项目中去。

例如这个项目中直接依赖spring-contextspring-beans两个jar包,这两个jar包所依赖的spring-core就属于传递依赖包。


 

 #2->路径近者优先原则 

直接依赖路径比传递依赖路径近,那么最终项目进入的jar包是路径更近的直接依赖包。

例如,此时pom.xml再添加一个5.1.0.RELEASE的spring-core

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-core</artifactId>
    <version>5.1.0.RELEASE</version>
</dependency>

-> spring-context 5.2.4.RELEASE 会依赖一个 spring-core 5.2.4.RELEASE [传递依赖路径]

-> spring-beans 4.2.4.RELEASE 会依赖一个 spring-core 4.2.4.RELEASE [传递依赖路径]

-> spring-core 5.1.0.RELEASE [直接依赖路径]

所以最终[直接依赖路径]的 spring-core 5.1.0.RELEASE 成功进入了项目中,干掉了上面两个传递依赖路径进来的jar包。

 

 #3->直接排除法

当需要排除某个jar包下的依赖包,如这里想排除掉spring-beans 4.2.4.RELEASE所依赖的spring-core 4.2.4.RELEASE时,可以通过配置<exclusion></exclusion>标签,将不需要的jar包排除掉。

注意标签内部不需要写明版本号,原因是这里的依赖包默认版本和直接依赖包的版本是保持一致的,意思就是说,这里所依赖的spring-core的版本只可能是4.2.4.RELEASE,没有其他可能。

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
    <exclusions>
        <exclusion>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
        </exclusion>
    </exclusions>
</dependency>

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

按照声明第一的原则,spring-core的版本应该会和优先声明的spring-beans的版本保持一致,但添加<exclusion></exclusion>标签将这一版本中的spring-core排除掉之后,最终引入项目的就是spring-context中所依赖的spring-core了。

 

 #4->锁定jar包法(推荐方法) 

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-beans</artifactId>
    <version>4.2.4.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-context</artifactId>
    <version>5.2.4.RELEASE</version>
</dependency>

当如上声明jar包的时候,spring-beans由于直接依赖关系,引入项目的spring-beans.jar包版本是4.2.4.RELEASE,spring-beans和spring-context共同传递依赖的jar包spring-core,由于要和4.2.4.RELEASE声明优先原则而保持一致, 所以最终引入项目的spring-core的jar包版本也是4.2.4.RELEASE。

现在为了使得spring-core最终引入项目的版本也是5.2.4.RELEASE,可以使用<dependencyManagement></dependencyManagement>标签进行jar包的版本锁定。

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
            <version>5.2.4.RELEASE</version>
        </dependency>
    </dependencies>
</dependencyManagement>

<dependencies>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-beans</artifactId>
        <version>4.2.4.RELEASE</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-context</artifactId>
        <version>5.2.4.RELEASE</version>
    </dependency>
</dependencies>

当通过标签<dependencyManagement></dependencyManagement>对jar包版本进行锁定之后,引入项目最终的jar包版本就以这个标签中最终声明的版本号为准。需要注意的是,这个标签内只是对jar包的版本号进行了声明,并没有直接将jar包引入项目中,所以下面真正声明jar包坐标的<dependency></dependency>标签不能省略

这个锁定jar包版本的方法还可以用于另一种情况下。

maven工程是可以分为父子依赖关系的。凡是依赖别的项目后,项目里引入的所依赖这个项目的所有依赖jar包,都属于传递依赖

比如,当前的项目A,被项目B所依赖(B -> A),那么项目A中所有的jar包都会传递到项目B中。项目B的开发者,如果再次在项目中导入一套和项目A一样的jar包(假如他们都共同使用了SSM框架的一套jar包),对于项目B来说这些重新导入的jar包都是直接依赖关系,那么直接依赖的jar包就会把从项目A传递过去的jar包直接覆盖掉。这里就会出现问题,项目A使用的jar包版本比项目B高,这样项目B直接覆盖掉原有的传递依赖包,项目可能就无法运行了,这不是我们希望出现的情况。

因此,为了防止这样的情况出现,可以通过标签<dependencyManagement></dependencyManagement>把项目A中主要jar包的版本锁住,那么其他依赖该项目的项目中,即便是有同名jar包直接依赖,也无法进行覆盖了。

 

学习资料来源:https://www.bilibili.com/video/av70969191?p=30

  • 15
    点赞
  • 40
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值