maven 指定version不生效的问题

maven 指定version不生效的问题

目录maven 指定version不生效有关maven依赖中的version构件依赖解析机制通过配置或命令行参数去设置远程仓库检查更新的策略

maven 指定version不生效

在项目中依赖一个 spring-security 版本时, 发现未生效, 调用报错

由于项目是依赖了srpingBoot

org.springframework.boot

spring-boot-starter-parent

2.3.1.RELEASE

只要加入spring-security的依赖, 哪怕指定了版本, 也会使用springBoot中的版本

找了半天, 发现把security的版本依赖放在maven的 dependencyManagement标签中即可

有关maven依赖中的version

构件依赖解析机制

1、首先判断依赖的范围是否为system，如果是system，直接从本地文件系统解析构件；

2、非system，需要根据依赖坐标计算仓库路径，然后先从本地仓库寻找构件，找到构件解析成功；

3、如果本地仓库找不到，再判断版本号是否为明确版本号，如果版本号明确，会从远程仓库下载相应版本的构件；

4、如果版本号不明确，如 RELEASE、LATEST 和 SNAPSHOT，Maven 就需要根据远程仓库更新策略来检查更新

当RELEASE或者LATEST时，则会基于更新策略读取远程仓库的maven-metadata.xml，然后将其与本地仓库对应的元数据合并且计算出 RELEASE或LATEST的实际值，再根据这个真实的版本号值检查本地和远程仓库（步骤2、3）当为SNAPSHOT时，则会基于更新策略读取远程仓库的maven-metadata.xml，然后将其与本地仓库对应元数据合并且得到最新快照版本的值，再根据这个最新的快照版本号值检查本地和远程仓库（步骤2、3）

通过配置或命令行参数去设置远程仓库检查更新的策略

alwaysdailyintervalnever

配置方式：

xxx-snapshots

https://xxx/repository/maven-xxx-snapshots/

true

true

always

SNAPSHOT

最新快照版本：

即使本地仓库已缓存，仍然会根据更新策略去远程仓库检查构件是否更新，然后下载最新时间戳的构件。

当maven 检测到需要依赖一个Snasho

JlhkhAZz

t版本时，就会尝试从所有的远程仓库下载对应的meta文件，并在与本地的meta文件进行merge，得到一个与{0.1.0-SNAPSHOT}并带有时间戳的最新的版本号{0.1.0-20210910.091638-3}，然后再尝试下载该版本。

com.etoak

test

SNAPSHOT

RELEASE

最新发布版本：

如果本地仓库没有缓存，会去远程仓库获取；如果本地仓库已缓存，即使远程仓库同一版本号有更新，也不再去远程仓库获取。

com.etoak

test

RELEASE

LATEST

最新版本：

下载最新的SNAPSHOT或者最新的RELEASE，不推荐使用。

com.etoak

test

LATEST

指定依赖的版本范围：

com.etoak

test

[1.0.1,)

范围说明：

RangeMeaning1.0x >= 1.0 * The default Maven meaning for 1.0 is everything (,) but with 1.0 recommended. Obviously this doesn't work for enforcing versions here, so it has been redefined as a minimum version.(,1.0]x <= 1.0(,1.0)x < 1.0[1.0]x == 1.0[1.0,)x >= 1.0(1.0,)x > 1.0(1.0,2.0)1.0 < x < 2.0[1.0,2.0]1.0 <= x <= 2.0(,1.0],[1.2,)x <= 1.0 or x >= 1.2. Multiple sets are comma-separated(,1.1),(1.1,)x != 1.1

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。