Maven多项目依赖版本集中化管理方案咨询

这个问题我太熟了——团队里多个项目共用同一个依赖，每次升级都要挨个改pom确实头疼，你之前用settings.xml变量的方案确实会给用户带来额外负担，幸好Maven有几种集中式管理依赖版本的方案，完全不需要用户修改本地配置，给你详细说说：

1. 父POM（Parent POM）——最适合有统一项目结构的团队 #

这是Maven官方推荐的集中式版本管理方式，核心思路是把所有共享依赖的版本定义在一个专门的父POM里，所有子项目继承这个父POM，这样更新父POM的版本，所有子项目自动同步。

操作步骤： #

• 创建父POM项目：新建一个Maven项目，将打包类型设置为pom：

<packaging>pom</packaging>

• 在父POM中统一管理依赖版本：在<dependencyManagement>节点下定义你的共享依赖版本，同时用<properties>维护版本变量方便修改：

<properties>
  <!-- 这里统一维护共享依赖的版本 -->
  <shared.dependency.version>XX</shared.dependency.version>
</properties>

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>你的依赖groupId</groupId>
      <artifactId>你的依赖artifactId</artifactId>
      <version>${shared.dependency.version}</version>
    </dependency>
    <!-- 还可以添加其他需要统一管理的依赖 -->
  </dependencies>
</dependencyManagement>

• 子项目继承父POM：在每个子项目的pom.xml中添加父POM引用：

<parent>
  <groupId>父POM的groupId</groupId>
  <artifactId>父POM的artifactId</artifactId>
  <version>父POM的版本号</version>
</parent>

• 子项目引入依赖无需写版本：子项目里直接引入依赖，不用指定版本，会自动继承父POM的配置：

<dependencies>
  <dependency>
    <groupId>你的依赖groupId</groupId>
    <artifactId>你的依赖artifactId</artifactId>
  </dependency>
</dependencies>

升级依赖时的操作： #

当共享依赖发布新版本XX.Y时，只需要修改父POM里的<shared.dependency.version>为XX.Y，然后发布父POM的新版本（如果用SNAPSHOT版本，甚至不用发布新版本，直接推送到仓库即可）。子项目只需要更新父POM的版本号（或者拉取最新的父POM快照），用户本地不需要做任何配置修改，只要执行mvn clean install就能自动获取新的依赖版本。

2. Maven BOM（Bill of Materials）——适合松散的跨项目场景 #

如果你的项目之间没有父子关系，或者属于不同的项目组，BOM是更好的选择。BOM本质上是一个专门用来管理依赖版本的POM，其他项目可以通过导入BOM来统一使用其中定义的版本。

操作步骤： #

• 创建BOM项目：同样是一个打包类型为pom的Maven项目，在<dependencyManagement>中定义所有需要统一版本的依赖：

<packaging>pom</packaging>

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>你的依赖groupId</groupId>
      <artifactId>你的依赖artifactId</artifactId>
      <version>XX</version>
    </dependency>
    <!-- 其他共享依赖 -->
  </dependencies>
</dependencyManagement>

• 在项目中导入BOM：在需要使用共享依赖的项目的<dependencyManagement>中导入BOM：

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>BOM的groupId</groupId>
      <artifactId>BOM的artifactId</artifactId>
      <version>BOM的版本号</version>
      <type>pom</type>
      <scope>import</scope>
    </dependency>
  </dependencies>
</dependencyManagement>

• 项目中引入依赖无需写版本：和父POM方案一样，子项目引入依赖时不用指定版本，自动使用BOM中定义的版本。

升级依赖时的操作： #

更新BOM中的依赖版本为XX.Y，发布BOM的新版本，其他项目只需要更新BOM的版本号即可，用户同样不需要修改本地配置。

这两种方案都是集中式管理，所有版本变更都在父POM或BOM中完成，完全不需要用户修改自己的settings.xml，和你想要的SVN集中管理的思路一致，而且是Maven生态中成熟的最佳实践。

内容的提问来源于stack exchange，提问作者0x2E5