如何确保Maven强制使用指定传递依赖版本并阻止旧版本编译

要实现这个需求，推荐用Maven Enforcer插件做依赖校验，下面是两种靠谱的实现方式：

方法一：用requireUpperBoundDeps规则阻止低版本直接依赖 #

这个规则会自动检查所有直接依赖的版本是否不低于其传递依赖的最高版本。如果像你这样直接引入了更低版本的projectB，构建时会直接失败，完美匹配你的需求。

在项目的pom.xml中添加Enforcer插件配置：

<build>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-enforcer-plugin</artifactId>
            <version>3.4.1</version> <!-- 用最新稳定版即可 -->
            <executions>
                <execution>
                    <id>enforce-deps</id>
                    <goals>
                        <goal>enforce</goal>
                    </goals>
                    <configuration>
                        <rules>
                            <requireUpperBoundDeps/>
                        </rules>
                        <fail>true</fail> <!-- 触发规则时直接终止构建 -->
                    </configuration>
                </execution>
            </executions>
        </plugin>
    </plugins>
</build>

配置后，只要有人直接引入低于2.2.0的projectB，执行mvn compile或其他构建命令时，Enforcer就会抛出错误提示，直接阻止构建继续。

方法二：锁定版本+禁止低版本依赖 #

如果需要更严格的控制，可以先在dependencyManagement中锁定projectB的版本为2.2.0，再用banDependencies规则禁止所有低于2.2.0的版本：

1. 先在pom.xml的dependencyManagement中锁定版本：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.projectB</groupId>
            <artifactId>projectB</artifactId>
            <version>2.2.0</version>
        </dependency>
    </dependencies>
</dependencyManagement>

2. 再配置Enforcer插件的banDependencies规则：

<build>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-enforcer-plugin</artifactId>
            <version>3.4.1</version>
            <executions>
                <execution>
                    <id>ban-old-projectB</id>
                    <goals>
                        <goal>enforce</goal>
                    </goals>
                    <configuration>
                        <rules>
                            <banDependencies>
                                <excludes>
                                    <exclude>com.projectB:projectB:[,2.2.0)</exclude> <!-- 禁止所有低于2.2.0的版本 -->
                                </excludes>
                            </banDependencies>
                        </rules>
                        <fail>true</fail>
                    </configuration>
                </execution>
            </executions>
        </plugin>
    </plugins>
</build>

这种方式下，即使有人试图在直接依赖里指定2.1.0版本，不仅会被dependencyManagement强制覆盖为2.2.0，还会因为触发banDependencies规则导致构建失败，双重保障。

如果是多模块项目，记得把dependencyManagement和Enforcer配置放到父pom中，确保所有子模块都生效。

内容的提问来源于stack exchange，提问作者chwbr