Maven 3.x 如何实现仅指定依赖获取Artifactory最新版本

• 未开启SNAPSHOT扫描权限：Versions Maven Plugin默认仅检索正式Release版本，默认关闭SNAPSHOT查找逻辑，用户部署的webinfra-2.0-SNAPSHOT属于快照版本，插件默认不会扫描识别，自然不会触发版本更新。
• 依赖匹配规则格式错误：插件的include/exclude规则需要使用groupId:artifactId全限定坐标格式，仅填写artifactId（如WebInfra）无法精准匹配目标依赖，导致规则不生效。
• 仓库拉取配置缺失：若本地Artifactory的对应仓库未开启SNAPSHOT拉取权限，或本地缓存了旧的maven-metadata元数据，Maven无法获取到新部署的2.0-SNAPSHOT版本信息，插件检索时只能拿到旧的1.0版本信息，不会触发更新。
• 规则范围限定不清晰：如果未严格通过includes规则圈定仅处理WebInfra依赖，插件可能在规则匹配阶段将WebInfra纳入排除范围，或误判版本高低。

1. 手动命令验证修正 #

执行更新命令时必须补充两个核心参数，替换其中的groupId为WebInfra的真实项目坐标：

mvn versions:use-latest-versions -Dincludes=WebInfra实际groupId:WebInfra -DallowSnapshots=true -U

参数说明：

• -Dincludes：严格圈定仅处理匹配坐标的依赖，其他所有依赖的版本完全不会被修改
• -DallowSnapshots=true：强制插件检索SNAPSHOT版本，解决默认不扫描快照的问题
• -U：强制刷新本地仓库的元数据，避免旧缓存导致拿不到最新部署的版本
  执行上述命令后，如果POM中的WebInfra版本成功更新为2.0-SNAPSHOT，说明规则配置正确，可配置自动执行逻辑。

2. 绑定deploy流程的自动升级逻辑 #

在项目POM的<build><plugins>节点下添加如下插件配置，将版本更新逻辑绑定到deploy生命周期的前置阶段，保证执行mvn clean deploy时自动完成WebInfra版本升级，且不影响其他依赖的固定版本：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>versions-maven-plugin</artifactId>
    <version>2.16.0</version>
    <executions>
        <execution>
            <id>auto-update-webinfra</id>
            <!-- 绑定到verify阶段，在deploy动作前执行更新逻辑 -->
            <phase>verify</phase>
            <goals>
                <goal>use-latest-versions</goal>
            </goals>
            <configuration>
                <!-- 替换为WebInfra的真实全限定坐标，严格圈定处理范围 -->
                <includes>
                    WebInfra实际groupId:WebInfra
                </includes>
                <!-- 开启SNAPSHOT版本检索 -->
                <allowSnapshots>true</allowSnapshots>
                <!-- 同步处理dependencyManagement和dependencies节点中的依赖版本 -->
                <processDependencyManagement>true</processDependencyManagement>
                <processDependencies>true</processDependencies>
                <!-- 跳过本地Reactor项目的版本判断，避免循环触发 -->
                <excludeReactor>false</excludeReactor>
            </configuration>
        </execution>
    </executions>
</plugin>

该配置完全替代Maven3中已废弃的LATEST关键字能力，仅对WebInfra这一个依赖生效，其他依赖的固定版本不会被修改。

3. 配套配置校验 #

• 检查本地Artifactory对应的仓库配置，确保SNAPSHOT拉取权限已开启，即仓库配置中<snapshots><enabled>true</enabled></snapshots>标签未被关闭，否则就算插件开启了快照检索，Maven也不会向该仓库拉取快照元数据。
• 不要使用宽泛的匹配规则（如*:WebInfra），尽量使用全限定坐标匹配，避免误匹配其他同名依赖。
• 如果项目执行deploy时长期遇到缓存问题，可在命令中追加-U参数，强制刷新远程仓库的元数据拉取。

内容的提问来源于stack exchange，提问作者Habil Harati