Maven 依赖冲突调解与版本控制

在实际开发中
  当多个依赖引入相同库的不同版本
  可能会导致冲突

Maven依赖冲突调解机制

  1.路径最短优先(Nearest Definition)
	- 当多个依赖引入同一个库的不同版本时
	   Maven会选择依赖树中路径最短的版本 
	- 例
	  A -> B -> C (v1.0)
	  A -> D -> C (v2.0)
	   - `C` 的最终版本是 `v2.0` 
	   因为路径更短（A → D → C）。

2.声明顺序优先(First Declaration Wins)

- 当两个依赖路径长度相同
    Maven会使用pom.xml中最先声明那个版本
- 例： 
  <dependencies>
    <dependency><groupId>org.example</groupId><artifactId>lib</artifactId><version>1.0</version></dependency>
    <dependency><groupId>org.example</groupId><artifactId>lib</artifactId><version>2.0</version></dependency>
  </dependencies>
  
  - 最终使用的是 `1.0`，因为它是先声明的。

二、依赖版本控制策略

 1.使用 `<dependencyManagement>` 统一管理版本
   - 父项目或统一配置模块中定义所有依赖的版本，子模块继承即可。
 <dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-core</artifactId>
      <version>5.3.20</version>
    </dependency>
  </dependencies>
</dependencyManagement>
  
 2.显式声明依赖版本
- 在 `<dependencies>` 中直接指定版本号，覆盖传递依赖中的版本。

 3. 排除冲突依赖
- 使用 `<exclusion>` 排除某个依赖引入的特定库。
 <dependency>
  <groupId>com.example</groupId>
  <artifactId>some-lib</artifactId>
  <version>1.0</version>
  <exclusions>
    <exclusion>
      <groupId>org.unwanted</groupId>
      <artifactId>conflict-lib</artifactId>
    </exclusion>
  </exclusions>
</dependency>
  
 4. 使用 `mvn dependency:tree` 分析依赖树
- 查看当前项目的完整依赖关系，识别冲突来源。
 mvn dependency:tree
 

 5. 使用插件强制统一版本（可选）
- 如 `enforcer` 插件可以检查并限制不允许使用的依赖版本。
 <plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-enforcer-plugin</artifactId>
  <executions>
    <execution>
      <id>enforce-versions</id>
      <goals><goal>enforce</goal></goals>
      <configuration>
        <rules>
          <requireJavaVersion><version>1.8</version></requireJavaVersion>
          <bannedDependencies>
            <excludes>
              <exclude>commons-logging:commons-logging</exclude>
            </excludes>
          </bannedDependencies>
        </rules>
      </configuration>
    </execution>
  </executions>
</plugin>

maven版本注意事项

所有公共依赖版本由父POM
  `<dependencyManagement>` 统一管理  
定期 运行
   `mvn dependency:tree`
    检查依赖结构  
避免在子模块中随意覆盖版本号  
使用 enforcer 插件防止非法依赖引入