为何Maven不继承父POM中的依赖排除规则？

当使用父POM管理依赖时，例如：

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.7.5</version>
    <relativePath />
</parent>

<dependencies>
  <dependency>
    <groupId>org.apache.activemq</groupId>
    <artifactId>activemq-spring</artifactId>
  </dependency>
</dependencies>

spring-boot-starter-parent 已为 activemq-spring 排除 commons-logging:commons-logging，此时依赖树中无该包。

但在子POM中添加 <dependencyManagement> 并对 activemq-spring 排除另一个依赖后：

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.apache.activemq</groupId>
      <artifactId>activemq-spring</artifactId>
      <version>${activemq.version}</version>
      <exclusions>
        <exclusion>
          <groupId>org.slf4j</groupId>
          <artifactId>slf4j-api</artifactId>
        </exclusion>
      </exclusions>
    </dependency>
  </dependencies>
</dependencyManagement>

此时依赖树中出现了父POM本应排除的 commons-logging:commons-logging，仅 org.slf4j:slf4j-api 被排除，不符合预期（预期两个排除均生效）。

请问为何Maven不继承父POM的依赖排除规则？

Maven的依赖排除规则不会在dependencyManagement层级自动继承或合并，核心逻辑如下：

• dependencyManagement的覆盖特性：当子POM在dependencyManagement中重新定义某个依赖的配置（包括版本、排除规则等），会完全替代父POMdependencyManagement中对应依赖的配置，而非合并。父POM中该依赖的排除规则会被忽略，仅生效子POM定义的排除项。
• 排除规则的归属逻辑：依赖排除是依赖定义的一部分，dependencyManagement中的配置相当于依赖的"模板"，子POM定义的模板会直接覆盖父级模板，不会继承父模板里的排除项。
• Spring Boot父POM的配置逻辑：spring-boot-starter-parent是在自身的dependencyManagement中为activemq-spring添加了commons-logging的排除。当你在子POM的dependencyManagement中重新定义该依赖的排除规则时，相当于替换了父级的整个依赖配置，父级的排除自然失效。

要让两个排除规则都生效，有两种可行方式：

方式一：在子POM的dependencyManagement中合并父级排除项 #

手动将父POM中的排除规则添加到子POM的配置里，确保所有需要的排除都被声明：

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.apache.activemq</groupId>
      <artifactId>activemq-spring</artifactId>
      <version>${activemq.version}</version>
      <exclusions>
        <!-- 保留父POM的排除规则 -->
        <exclusion>
          <groupId>commons-logging</groupId>
          <artifactId>commons-logging</artifactId>
        </exclusion>
        <!-- 添加自定义的排除规则 -->
        <exclusion>
          <groupId>org.slf4j</groupId>
          <artifactId>slf4j-api</artifactId>
        </exclusion>
      </exclusions>
    </dependency>
  </dependencies>
</dependencyManagement>

方式二：直接在<dependencies>中添加额外排除 #

如果不需要在dependencyManagement中指定版本，可直接在依赖声明里添加自定义排除，此时会自动继承父POMdependencyManagement中的排除规则：

<dependencies>
  <dependency>
    <groupId>org.apache.activemq</groupId>
    <artifactId>activemq-spring</artifactId>
    <exclusions>
      <exclusion>
        <groupId>org.slf4j</groupId>
        <artifactId>slf4j-api</artifactId>
      </exclusion>
    </exclusions>
  </dependency>
</dependencies>

内容的提问来源于stack exchange，提问作者Paul