Maven Enforcer Plugin能否将可选传递依赖纳入版本收敛检查？

核心结论 #

目前Maven Enforcer Plugin 3.5.0的dependencyConvergence规则没有配置项可使其纳入可选传递依赖进行版本收敛检查，这是由Maven的依赖解析逻辑和插件实现共同决定的。

原因拆解 #

• Maven依赖解析的默认行为
  Maven默认不会将标记为<optional>true</optional>的依赖纳入传递依赖解析链路，除非父项目显式声明该依赖（无论是否标记可选）。当proj_c把proj_d设为可选后，proj_a的有效依赖图中默认不会包含proj_c -> proj_d v1.1这条链路，Enforcer自然无法检测到版本冲突。

• Enforcer插件的实现逻辑
  dependencyConvergence规则仅基于Maven解析后的有效依赖图做校验，而Maven解析阶段已经过滤掉未被显式引入的可选传递依赖，插件无法获取这些被过滤的依赖信息，因此无法对其进行版本收敛检查。

替代解决方案 #

如果需要确保可选传递依赖的版本一致性，可尝试以下两种方式：

• 显式声明统一版本：在proj_a的pom.xml中直接声明proj_d的目标版本，强制所有传递依赖（包括可选依赖）对齐该版本。示例配置：

  <dependencies>
      <dependency>
          <groupId>com.example</groupId>
          <artifactId>proj_d</artifactId>
          <version>1.1</version> <!-- 指定统一版本 -->
      </dependency>
  </dependencies>
  

• 自定义Enforcer规则：若项目对可选依赖版本一致性要求极高，可基于Enforcer的API编写自定义规则，主动扫描所有依赖的pom文件（含传递依赖的pom），提取其中的可选依赖并做版本对比校验。

内容的提问来源于stack exchange，提问作者Roy Scheefhals