为何Gradle约束无法更新Spring Boot Actuator传递依赖版本？

你使用版本为2.7.10的org.springframework.boot Gradle插件，引入org.springframework.boot:spring-boot-starter-actuator依赖后，尝试通过Gradle的constraints块将间接依赖的org.springframework.boot:spring-boot-actuator-autoconfigure版本升级至2.7.11，但约束并未生效，核心原因如下：

问题根源 #

Spring Boot Gradle插件会通过内置的依赖管理机制（基于Spring Boot BOM）强制锁定所有Spring Boot官方组件的版本。当你使用2.7.10版本的插件时，它会自动导入对应版本的Spring Boot BOM，其中已经明确指定了spring-boot-actuator-autoconfigure的版本为2.7.10。而Gradle原生的constraints约束优先级低于Spring Boot插件的依赖管理规则，所以你的自定义约束会被覆盖，无法生效。

解决办法 #

有两种可行的方式解决这个问题：

1. 直接升级Spring Boot插件版本
   如果你可以接受整体升级Spring Boot版本，直接将插件版本改为2.7.11即可，这样所有关联的Spring Boot组件版本都会同步升级：

   plugins {
       id 'org.springframework.boot' version '2.7.11'
   }
   

2. 通过dependencyManagement覆盖指定依赖版本
   若不想升级整个Spring Boot版本，可以在dependencyManagement块中覆盖BOM里的目标依赖版本，这种方式的优先级高于插件的默认依赖管理：

   plugins {
       id 'org.springframework.boot' version '2.7.10'
   }
   
   dependencyManagement {
       imports {
           mavenBom "org.springframework.boot:spring-boot-dependencies:2.7.10"
       }
       dependencies {
           dependency "org.springframework.boot:spring-boot-actuator-autoconfigure:2.7.11"
       }
   }
   
   dependencies {
       implementation 'org.springframework.boot:spring-boot-starter-actuator'
   }
   

内容的提问来源于stack exchange，提问作者sge