maven 指定version不生效

在項(xiàng)目中依賴一個 spring-security 版本時, 發(fā)現(xiàn)未生效, 調(diào)用報(bào)錯

由于項(xiàng)目是依賴了srpingBoot

<parent>
? ? <groupId>org.springframework.boot</groupId>
? ? <artifactId>spring-boot-starter-parent</artifactId>
? ? <version>2.3.1.RELEASE</version>
? ? <relativePath/> <!-- lookup parent from repository -->
</parent>

只要加入spring-security的依賴, 哪怕指定了版本, 也會使用springBoot中的版本

找了半天, 發(fā)現(xiàn)把security的版本依賴放在maven的 dependencyManagement標(biāo)簽中即可

有關(guān)maven依賴中的version

構(gòu)件依賴解析機(jī)制

1、首先判斷依賴的范圍是否為system，如果是system，直接從本地文件系統(tǒng)解析構(gòu)件；

2、非system，需要根據(jù)依賴坐標(biāo)計(jì)算倉庫路徑，然后先從本地倉庫尋找構(gòu)件，找到構(gòu)件解析成功；

3、如果本地倉庫找不到，再判斷版本號是否為明確版本號，如果版本號明確，會從遠(yuǎn)程倉庫下載相應(yīng)版本的構(gòu)件；

4、如果版本號不明確，如 RELEASE、LATEST 和 SNAPSHOT，Maven 就需要根據(jù)遠(yuǎn)程倉庫更新策略來檢查更新

• 當(dāng)RELEASE或者LATEST時，則會基于更新策略讀取遠(yuǎn)程倉庫的maven-metadata.xml，然后將其與本地倉庫對應(yīng)的元數(shù)據(jù)合并且計(jì)算出 RELEASE或LATEST的實(shí)際值，再根據(jù)這個真實(shí)的版本號值檢查本地和遠(yuǎn)程倉庫（步驟2、3）
• 當(dāng)為SNAPSHOT時，則會基于更新策略讀取遠(yuǎn)程倉庫的maven-metadata.xml，然后將其與本地倉庫對應(yīng)元數(shù)據(jù)合并且得到最新快照版本的值，再根據(jù)這個最新的快照版本號值檢查本地和遠(yuǎn)程倉庫（步驟2、3）

通過配置或命令行參數(shù)去設(shè)置遠(yuǎn)程倉庫檢查更新的策略

• always
• daily
• interval
• never

配置方式：

<repository>?
? ? <id>xxx-snapshots</id> ?
? ? <url>https://xxx/repository/maven-xxx-snapshots/</url> ?
? ? <releases>?
? ? ? ? <enabled>true</enabled>
? ? </releases> ?
? ? <snapshots>?
? ? ? ? <enabled>true</enabled> ?
? ? ? ? <updatePolicy>always</updatePolicy>?
? ? </snapshots>?
</repository>?

• SNAPSHOT

最新快照版本：

即使本地倉庫已緩存，仍然會根據(jù)更新策略去遠(yuǎn)程倉庫檢查構(gòu)件是否更新，然后下載最新時間戳的構(gòu)件。

當(dāng)maven 檢測到需要依賴一個Snashot版本時，就會嘗試從所有的遠(yuǎn)程倉庫下載對應(yīng)的meta文件，并在與本地的meta文件進(jìn)行merge，得到一個與{0.1.0-SNAPSHOT}并帶有時間戳的最新的版本號{0.1.0-20210910.091638-3}，然后再嘗試下載該版本。

<dependency>
? ? ?<groupId>com.etoak</groupId>
? ? ?<artifactId>test</artifactId>
? ? ?<version>SNAPSHOT</version>
?</dependency>

• RELEASE

最新發(fā)布版本：

如果本地倉庫沒有緩存，會去遠(yuǎn)程倉庫獲??；如果本地倉庫已緩存，即使遠(yuǎn)程倉庫同一版本號有更新，也不再去遠(yuǎn)程倉庫獲取。

<dependency>
? ? ?<groupId>com.etoak</groupId>
? ? ?<artifactId>test</artifactId>
? ? ?<version>RELEASE</version>
?</dependency>

• LATEST

最新版本：

下載最新的SNAPSHOT或者最新的RELEASE，不推薦使用。

<dependency>
? ? ?<groupId>com.etoak</groupId>
? ? ?<artifactId>test</artifactId>
? ? ?<version>LATEST</version>
?</dependency>

指定依賴的版本范圍：

<dependency>
? ? ?<groupId>com.etoak</groupId>
? ? ?<artifactId>test</artifactId>
? ? ?<version>[1.0.1,)</version>
?</dependency>

范圍說明：

以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。