如何无需在pom文件中显式添加BOM依赖即可下载BOM文件

不存在完全不声明BOM就能让Maven自动识别BOM版本规则的黑科技，所有可行方案本质都是把BOM的声明位置从当前项目的pom.xml挪到了上层公共配置层级，不需要你在当前项目pom里写BOM配置而已，生产可用的方案有两种：

• 父POM继承管控（生产/团队协作首选）
  把Spring、CXF等所有需要用到的BOM，统一配置在父POM的dependencyManagement节点中，当前项目只需要声明继承这个父POM，不需要单独写任何BOM引入配置，Maven构建时会自动继承父POM里的所有BOM规则，自动对齐依赖版本，不会出现编译报错。
  这是最规范的实现方式，所有依赖版本规则统一收敛，所有子项目共享配置，不会出现版本不一致的问题，子项目里完全感知不到BOM的存在。如果你本身就在用Spring Boot，直接继承官方提供的spring-boot-starter-parent父POM即可，它已经内置了全量Spring生态、适配好对应版本的CXF等常用第三方组件的BOM配置，子项目引入依赖连版本号都不用写，也不需要额外加BOM配置。

• 全局settings.xml配置（仅适合本地个人开发使用）
  你可以在本地Maven的settings.xml中自定义一个默认激活的profile，把需要的BOM配置到这个profile的dependencyManagement节点下，所有本地执行的Maven构建都会自动加载这些BOM配置，完全不需要修改项目本身的pom文件。
  配置片段参考如下：

  <profiles>
    <profile>
      <id>global-bom-config</id>
      <dependencyManagement>
        <dependencies>
          <!-- 按需引入你需要的Spring、CXF等BOM依赖 -->
          <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-framework-bom</artifactId>
            <version>你实际使用的版本号</version>
            <type>pom</type>
            <scope>import</scope>
          </dependency>
        </dependencies>
      </dependencyManagement>
    </profile>
  </profiles>
  <activeProfiles>
    <activeProfile>global-bom-config</activeProfile>
  </activeProfiles>
  

  注意这个方案的局限性非常大：配置只存在于你本地的Maven配置文件中，项目代码里没有任何记录，其他团队成员拉取代码、或者CI/CD流水线构建时，没有配置一样的settings就会直接编译失败，构建可复现性完全无法保障，绝对不要在正式场景使用。

不要尝试靠提前把BOM下载到本地缓存、修改Maven核心插件之类的野路子绕开配置：Maven依赖解析是严格按照POM层级的依赖管理规则执行的，哪怕你本地缓存里有对应BOM文件，只要没有在Maven能读取到的dependencyManagement层级声明引入，BOM里的版本规则就不会生效，还是会出现依赖版本缺失、编译失败的问题。

内容的提问来源于stack exchange，提问作者Mounika