前言
當我們開發一個Java項目時，我們要做的第一件事就是添加我們需要使用的依賴項，庫或框架。為此，我們使用依賴管理工具(例如Maven或Gradle)，來管理我們的項目依賴。
我們為項目添加的每個依賴項都包含其他依賴項。我們都知道依賴傳遞這個概念。在許多情況下，項目的依賴傳遞不會有任何的問題，因為依賴管理工具(Maven或Gradle)很好地解決了不同庫之間的版本沖突。但是，在其他情況下，當使用我們的API /庫時或者不同的庫依賴的同一個庫不同版本，這些沖突會產生一些錯誤。
舉個例子：
圖中我們的API 庫導入了一些庫，但這些庫同時依賴了庫X的不同版本，這樣就好出現依賴沖突。
如何解決這個問題
在沒有Maven & Gradle 庫管理工具之前，我們開發一個Java項目需要耗費大量的時間去解決我們項目的依賴沖突，Maven & Gradle工具的引入極大的解決了我們依賴的問題，但很多時候我們還是會看到諸如：ClassNotFoundException，MethodNotSupportedException，NoClassDefNotFound這個時候很多情況下依賴開發人員的經驗手動去解決，同時我們也可以依賴一些開發工具去幫助我們排查問題，如：
Eclipse / IntelliJ 開發工具中的Dependency Analyzer
他可以展示所有的依賴項并協助開發人員定位到有沖突的庫。
當您檢測哪些庫包含導致問題的依賴項時，需要從我們的依賴項管理文件(pom.xml或build.gradle)中排除所有包含不同版本依賴項的庫。
maven-enforcer-plugin插件
Maven提供了Maven-Enforcer-Plugin插件,用來校驗約定遵守情況(或者說校驗開發環境)。比如JDK的版本,Maven的版本,開發環境(Linux,Windows等),依賴jar包的版本等等
插件使用只需要在pom中引入即可：
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-enforcer-plugin</artifactId>
<version>1.3.1</version>
<executions>
<execution>
<id>enforce</id>
<configuration>
<rules>
<DependencyConvergence/>
</rules>
</configuration>
<goals>
<goal>enforce</goal>
</goals>
</execution>
</executions>
</plugin>
在進行mvn clean package的時候，會在console中打印出來沖突的jar版本和其父pom，如下：
[INFO] --- maven-enforcer-plugin:1.3.1:enforce (enforce) @ uaf-uafei-provider ---
[WARNING]
Dependency convergence error for com.google.guava:guava:16.0 paths to dependency are:
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT
+-com.uaf:microservice-sleuth:0.2.09-SNAPSHOT
+-org.springframework.cloud:spring-cloud-starter-openfeign:2.1.5.RELEASE
+-io.github.openfeign:feign-hystrix:10.4.0
+-com.netflix.archaius:archaius-core:0.7.6
+-com.google.guava:guava:16.0
and
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT
+-com.uaf:microservice-apollo:0.2.09-SNAPSHOT
+-com.google.inject:guice:4.1.0
+-com.google.guava:guava:19.0
[WARNING] Rule 0: org.apache.maven.plugins.enforcer.DependencyConvergence failed with message:
Failed while enforcing releasability the error(s) are [
Dependency convergence error for com.google.guava:guava:16.0 paths to dependency are:
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT
+-com.uaf:microservice-sleuth:0.2.09-SNAPSHOT
+-org.springframework.cloud:spring-cloud-starter-openfeign:2.1.5.RELEASE
+-io.github.openfeign:feign-hystrix:10.4.0
+-com.netflix.archaius:archaius-core:0.7.6
+-com.google.guava:guava:16.0
and
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT
+-com.uaf:microservice-apollo:0.2.09-SNAPSHOT
+-com.google.inject:guice:4.1.0
+-com.google.guava:guava:19.0
]
結論
依賴沖突是開發過程中比較耗時的一個問題，通過諸如以上的一些功能協助我們盡快定位到問題，但最好的解決方式還是要遵循開發中的規范，約定優于配置。
原文地址：https://mp.weixin.qq.com/s/d0TRBo9uG4NTYh_TS88lYQ
