Gradle插件依赖冲突：Velocity多版本兼容解决方案问询

针对你遇到的OWASP Dependency Check插件（依赖Velocity 2）和旧版Avro插件（依赖Velocity 1.x）的冲突问题，这里有几个实用的解决思路：

1. 给冲突插件配置类加载器隔离 #

Gradle允许为特定插件单独配置类加载器，避免依赖版本互相干扰。你可以把其中一个插件从plugins块移到buildscript块中，并开启类加载器隔离：

buildscript {
    repositories {
        gradlePluginPortal()
        // 补充项目需要的其他仓库
    }
    dependencies {
        // 给Avro插件配置独立类加载器
        classpath("com.github.davidmc24.gradle.plugin:avro-gradle-plugin:0.14.0") {
            isolation = true
        }
    }
}

plugins {
    id "org.owasp.dependencycheck" version "8.4.0"
}

// 应用Avro插件
apply plugin: "com.github.davidmc24.gradle.plugin.avro"

通过isolation = true，Avro插件会在独立的类加载器中运行，它依赖的Velocity 1.x不会和OWASP插件的Velocity 2产生冲突。

2. 强制调整插件的依赖版本 #

如果类加载器隔离不生效，可以通过Gradle的依赖解析策略，强制让Avro插件的依赖路径中只保留Velocity 1.x：

plugins {
    id "org.owasp.dependencycheck" version "8.4.0"
    id "com.github.davidmc24.gradle.plugin.avro" version "0.14.0"
}

buildscript {
    configurations.classpath {
        resolutionStrategy {
            // 强制Avro插件使用Velocity 1.x
            force "org.apache.velocity:velocity:1.7"
            // 排除OWASP插件传递的Velocity 2对Avro类路径的影响
            exclude group: "org.apache.velocity", module: "velocity-engine-core"
        }
    }
}

注意：这种方式需要确保OWASP插件在Velocity 1.x环境下也能正常运行，如果OWASP插件强依赖Velocity 2的特性，这个方法可能不适用。

3. 升级Avro插件到兼容Velocity 2的版本 #

Avro 1.9及以上版本的编译插件已经适配了Velocity 2，如果你能升级Avro插件到对应版本（比如com.github.davidmc24.gradle.plugin.avro:1.2.0及以上），就能从根源上解决版本冲突问题，不需要额外的隔离配置。

4. 拆分插件任务到不同子模块 #

如果以上方法都不生效，可以考虑将两个插件的任务拆分到不同的Gradle子模块中：

• 一个子模块只配置OWASP Dependency Check插件，负责依赖检查
• 另一个子模块配置Avro插件，负责代码生成
  通过这种物理隔离，彻底避免依赖冲突。

内容的提问来源于stack exchange，提问作者drobert