如何在Gradle中指定传递依赖的最大版本上限

方案1：使用strictly严格版本约束（Gradle 6.0+推荐） #

直接修改library-foo的依赖声明，添加严格版本规则，该规则会强制所有传递依赖遵守版本上限：

implementation('com.example:library-foo') {
    version {
        strictly '(,3.0)'
    }
}

该配置生效后：

• Gradle会自动排除所有library-foo 3.0及以上的版本
• 解析library-bar:5.+时，会自动匹配最高的符合依赖规则的版本即library-bar:5.0，其依赖的library-foo:2.2满足版本要求
• 如果不存在符合规则的依赖版本，构建会直接抛出版本冲突错误，避免运行时异常

方案2：全局依赖解析策略配置 #

如果需要对所有配置全局生效，可以在模块级build.gradle中添加全局解析规则：

configurations.all {
    resolutionStrategy {
        // 方式A：直接强制指定符合要求的最高版本
        force 'com.example:library-foo:2.2'
        
        // 方式B：动态校验版本，适配所有场景下的版本上限要求
        eachDependency { DependencyResolveDetails details ->
            if (details.requested.group == 'com.example' && details.requested.name == 'library-foo') {
                def requestedVersion = details.requested.version
                if (requestedVersion != null && requestedVersion >= '3.0') {
                    // 替换为你项目适配的最高兼容版本
                    details.useVersion '2.2'
                    // 可选：声明版本替换原因，方便后续排查
                    details.because 'library-foo 3.0+ contains breaking changes not adapted by the current project'
                }
            }
        }
    }
}

两种方案都可以实现仅指定问题库的版本上限，无需手动调整所有传递依赖该库的三方依赖版本。

内容的提问来源于stack exchange，提问作者Addev