无第三方父POM访问权限时的Maven依赖处理方案咨询

一、本地/内部仓库安装父POM占位符 #

• 手动创建仅包含核心坐标的somelib-parent-1.0.0-SNAPSHOT.pom文件，无需包含其他配置：

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <groupId>org.somecompany</groupId>
    <artifactId>somelib-parent</artifactId>
    <version>1.0.0-SNAPSHOT</version>
    <packaging>pom</packaging>
</project>

• 执行命令将占位符POM安装到本地仓库：
  mvn install:install-file -Dfile=somelib-parent-1.0.0-SNAPSHOT.pom -DgroupId=org.somecompany -DartifactId=somelib-parent -Dversion=1.0.0-SNAPSHOT -Dpackaging=pom
• 若需全员使用，将该占位符POM上传至公司内部Maven仓库即可。

二、在项目POM中强制覆盖依赖解析 #

• 在自己项目的pom.xml里，通过<dependencyManagement>直接管控依赖，绕过外部父POM的解析：

<dependencyManagement>
    <dependencies>
        <!-- 导入父POM占位符（或直接忽略，仅声明第三方Jar依赖） -->
        <dependency>
            <groupId>org.somecompany</groupId>
            <artifactId>somelib-parent</artifactId>
            <version>1.0.0-SNAPSHOT</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
        <!-- 直接声明第三方Jar的依赖，确保优先从内部仓库拉取 -->
        <dependency>
            <groupId>org.somecompany</groupId>
            <artifactId>somecompany</artifactId>
            <version>1.0.0-SNAPSHOT</version>
        </dependency>
    </dependencies>
</dependencyManagement>

这种方式无需修改第三方Jar自带的pom.xml，完全在自身项目中控制依赖逻辑。

三、利用公司仓库管理工具配置 #

• 如果公司使用Nexus、Artifactory等仓库工具，可在内部仓库中创建虚拟仓库，将第三方Jar和占位符父POM都上传至该仓库，同时修改Maven的settings.xml，让项目仅从内部仓库拉取依赖，彻底避开外部权限问题。

补充说明 #

多数情况下，第三方Jar的父POM仅用于统一版本或基础配置，实际运行并不依赖其具体内容，通过占位符、依赖覆盖等方式就能绕过外部权限限制，正常使用该第三方Jar。

内容的提问来源于stack exchange，提问作者tomkha