maven-enforcer-plugin无法识别父POM中固定插件版本问题咨询

这个问题的核心在于Maven Enforcer插件的requirePluginVersions规则默认行为和versions插件的检查逻辑差异，以及父POM与子项目构建时的生命周期触发差异。

为什么会出现这个矛盾？ #

1. Enforcer的requirePluginVersions默认不认可pluginManagement中的版本 #

Enforcer的requirePluginVersions规则默认只会检查子项目<plugins>块中显式声明的插件是否有版本。对于Maven生命周期中隐式调用的插件（比如maven-clean-plugin、maven-compiler-plugin这些默认绑定的插件），即使你在父POM的pluginManagement里固定了版本，只要子项目没有在自己的<plugins>里显式声明它们，Enforcer就会判定这些插件“未指定版本”——因为它默认不把pluginManagement里的版本视为“已指定”的版本。

2. versions:display-plugin-updates的检查逻辑不同 #

versions插件会遍历整个项目的插件依赖链，包括pluginManagement中的配置，所以它能识别到你在父POM里固定的版本，因此会显示“所有插件版本已指定”。

3. 父POM自身构建正常的原因 #

你的父POM是一个pom类型的项目（从配置来看它没有源码/资源需要编译打包），构建时不会触发那些需要maven-clean-plugin、maven-compiler-plugin的生命周期阶段，所以Enforcer在父POM构建时不会检查这些隐式调用的插件，自然不会报错。

解决方法 #

你有两种可行的解决方案，根据你的需求选择：

方案一：修改Enforcer规则，让它认可pluginManagement中的版本 #

在父POM的requirePluginVersions规则里添加<pluginManagement>true</pluginManagement>配置，这样Enforcer会把pluginManagement中定义的版本视为有效版本声明。修改后的配置如下：

<requirePluginVersions>
  <message>Best Practice is to always define plugin versions!</message>
  <!-- 添加这行，让Enforcer认可pluginManagement中的版本 -->
  <pluginManagement>true</pluginManagement>
</requirePluginVersions>

方案二：在父POM的<plugins>块中显式声明所有默认生命周期插件 #

在父POM的<plugins>里直接引用pluginManagement中已经固定版本的插件（不需要重复写版本），这样子项目继承后，这些插件会被自动加入到子项目的插件列表中，Enforcer就能识别到它们的版本是由pluginManagement提供的。示例：

<build>
  <pluginManagement>
    <!-- 你的现有pluginManagement配置不变 -->
  </pluginManagement>
  <plugins>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-enforcer-plugin</artifactId>
    </plugin>
    <!-- 显式声明所有默认生命周期插件，版本由pluginManagement提供 -->
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-clean-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-resources-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-compiler-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-surefire-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-jar-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-install-plugin</artifactId>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-deploy-plugin</artifactId>
    </plugin>
  </plugins>
</build>

验证方法 #

修改后，在子项目中执行mvn clean package，Enforcer应该不再报错；同时versions:display-plugin-updates依然会显示所有版本已指定，两者的结果就一致了。

内容的提问来源于stack exchange，提问作者mhogerheijde