maven 指定version不生效的问题

maven 指定version不生效

在项目中依赖一个 spring-security 版本时, 发现未生效, 调用报错

由于项目是依赖了srpingBoot

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.3.1.RELEASE</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>

只要加入spring-security的依赖, 哪怕指定了版本, 也会使用springBoot中的版本

找了半天, 发现把security的版本依赖放在maven的 dependencyManagement标签中即可

有关maven依赖中的version

构件依赖解析机制

1、首先判断依赖的范围是否为system，如果是system，直接从本地文件系统解析构件；

2、非system，需要根据依赖坐标计算仓库路径，然后先从本地仓库寻找构件，找到构件解析成功；

3、如果本地仓库找不到，再判断版本号是否为明确版本号，如果版本号明确，会从远程仓库下载相应版本的构件；

4、如果版本号不明确，如 RELEASE、LATEST 和 SNAPSHOT，Maven 就需要根据远程仓库更新策略来检查更新

• 当RELEASE或者LATEST时，则会基于更新策略读取远程仓库的maven-metadata.xml，然后将其与本地仓库对应的元数据合并且计算出 RELEASE或LATEST的实际值，再根据这个真实的版本号值检查本地和远程仓库（步骤2、3）
• 当为SNAPSHOT时，则会基于更新策略读取远程仓库的maven-metadata.xml，然后将其与本地仓库对应元数据合并且得到最新快照版本的值，再根据这个最新的快照版本号值检查本地和远程仓库（步骤2、3）

通过配置或命令行参数去设置远程仓库检查更新的策略

• always
• daily
• interval
• never

配置方式：

<repository> 
    <id>xxx-snapshots</id>  
    <url>https://xxx/repository/maven-xxx-snapshots/</url>  
    <releases> 
        <enabled>true</enabled>
    </releases>  
    <snapshots> 
        <enabled>true</enabled>  
        <updatePolicy>always</updatePolicy> 
    </snapshots> 
</repository> 

• SNAPSHOT

最新快照版本：

即使本地仓库已缓存，仍然会根据更新策略去远程仓库检查构件是否更新，然后下载最新时间戳的构件。

当maven 检测到需要依赖一个Snashot版本时，就会尝试从所有的远程仓库下载对应的meta文件，并在与本地的meta文件进行merge，得到一个与{0.1.0-SNAPSHOT}并带有时间戳的最新的版本号{0.1.0-20210910.091638-3}，然后再尝试下载该版本。

<dependency>
     <groupId>com.etoak</groupId>
     <artifactId>test</artifactId>
     <version>SNAPSHOT</version>
 </dependency>

• RELEASE

最新发布版本：

如果本地仓库没有缓存，会去远程仓库获取；如果本地仓库已缓存，即使远程仓库同一版本号有更新，也不再去远程仓库获取。

<dependency>
     <groupId>com.etoak</groupId>
     <artifactId>test</artifactId>
     <version>RELEASE</version>
 </dependency>

• LATEST

最新版本：

下载最新的SNAPSHOT或者最新的RELEASE，不推荐使用。

<dependency>
     <groupId>com.etoak</groupId>
     <artifactId>test</artifactId>
     <version>LATEST</version>
 </dependency>

指定依赖的版本范围：

<dependency>
     <groupId>com.etoak</groupId>
     <artifactId>test</artifactId>
     <version>[1.0.1,)</version>
 </dependency>

范围说明：

以上为个人经验，希望能给大家一个参考，也希望大家多多支持猪先飞。