maven - 同一个 Artifact 使用同一个依赖的不同版本

Question

我正在使用 maven enforcer 插件，但我发现了这种依赖收敛的奇怪情况:

Dependency convergence error for commons-collections:commons-collections:3.2.1 paths to dependency are:
+-ProjectA:B:0.1
  +-commons-validator:commons-validator:1.6
    +-commons-beanutils:commons-beanutils:1.9.2
      +-commons-collections:commons-collections:3.2.1
and
+-ProjectA:B:0.1
  +-commons-validator:commons-validator:1.6
    +-commons-collections:commons-collections:3.2.2

这是依赖声明:

<dependency>
    <groupId>commons-validator</groupId>
    <artifactId>commons-validator</artifactId>
    <version>1.6</version>
</dependency>

你可以看到同一个 Artifact 使用同一个依赖的不同版本。这怎么会发生？抑制警告的唯一方法是将该依赖项的最新版本作为直接依赖项包含在我的 pom 中。

我错过了什么吗？

Answer 1

从依赖关系树中您可以看到 commons-validator:commons-validator:1.6直接依赖commons-collections:commons-collections:3.2.2 , 但也有对 commons-collections:commons-collections:3.2.1 的传递依赖.这没什么不寻常的。

要解决此问题，您需要选择一个版本。只需按照 khmarbaise 的建议添加一个条目到 <dependencyManagement>你的 POM 部分。