[[384504]]

 前言

當我們開發一個Java項目時，我們要做的第一件事就是添加我們需要使用的依賴項，庫或框架。為此，我們使用依賴管理工具(例如Maven或Gradle)，來管理我們的項目依賴。

我們為項目添加的每個依賴項都包含其他依賴項。我們都知道依賴傳遞這個概念。在許多情況下，項目的依賴傳遞不會有任何的問題，因為依賴管理工具(Maven或Gradle)很好地解決了不同庫之間的版本沖突。但是，在其他情況下，當使用我們的API /庫時或者不同的庫依賴的同一個庫不同版本，這些沖突會產生一些錯誤。

舉個例子：

圖中我們的API 庫導入了一些庫，但這些庫同時依賴了庫X的不同版本，這樣就好出現依賴沖突。

如何解決這個問題

在沒有Maven & Gradle 庫管理工具之前，我們開發一個Java項目需要耗費大量的時間去解決我們項目的依賴沖突，Maven & Gradle工具的引入極大的解決了我們依賴的問題，但很多時候我們還是會看到諸如：ClassNotFoundException，MethodNotSupportedException，NoClassDefNotFound這個時候很多情況下依賴開發人員的經驗手動去解決，同時我們也可以依賴一些開發工具去幫助我們排查問題，如：

Eclipse / IntelliJ 開發工具中的Dependency Analyzer

他可以展示所有的依賴項并協助開發人員定位到有沖突的庫。

當您檢測哪些庫包含導致問題的依賴項時，需要從我們的依賴項管理文件(pom.xml或build.gradle)中排除所有包含不同版本依賴項的庫。

maven-enforcer-plugin插件

Maven提供了Maven-Enforcer-Plugin插件,用來校驗約定遵守情況(或者說校驗開發環境)。比如JDK的版本,Maven的版本,開發環境(Linux,Windows等),依賴jar包的版本等等

插件使用只需要在pom中引入即可：

<plugin> 
    <groupId>org.apache.maven.plugins</groupId> 
    <artifactId>maven-enforcer-plugin</artifactId> 
    <version>1.3.1</version> 
    <executions> 
        <execution> 
            <id>enforce</id> 
            <configuration> 
                <rules> 
                    <DependencyConvergence/> 
                </rules> 
            </configuration> 
            <goals> 
                <goal>enforce</goal> 
            </goals> 
        </execution> 
    </executions> 
</plugin> 

在進行mvn clean package的時候，會在console中打印出來沖突的jar版本和其父pom，如下：

[INFO] --- maven-enforcer-plugin:1.3.1:enforce (enforce) @ uaf-uafei-provider --- 
[WARNING]  
Dependency convergence error for com.google.guava:guava:16.0 paths to dependency are: 
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT 
  +-com.uaf:microservice-sleuth:0.2.09-SNAPSHOT 
    +-org.springframework.cloud:spring-cloud-starter-openfeign:2.1.5.RELEASE 
      +-io.github.openfeign:feign-hystrix:10.4.0 
        +-com.netflix.archaius:archaius-core:0.7.6 
          +-com.google.guava:guava:16.0 
and 
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT 
  +-com.uaf:microservice-apollo:0.2.09-SNAPSHOT 
    +-com.google.inject:guice:4.1.0 
      +-com.google.guava:guava:19.0 
 
[WARNING] Rule 0: org.apache.maven.plugins.enforcer.DependencyConvergence failed with message: 
Failed while enforcing releasability the error(s) are [ 
Dependency convergence error for com.google.guava:guava:16.0 paths to dependency are: 
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT 
  +-com.uaf:microservice-sleuth:0.2.09-SNAPSHOT 
    +-org.springframework.cloud:spring-cloud-starter-openfeign:2.1.5.RELEASE 
      +-io.github.openfeign:feign-hystrix:10.4.0 
        +-com.netflix.archaius:archaius-core:0.7.6 
          +-com.google.guava:guava:16.0 
and 
+-com.uaf.uafei:uaf-uafei-provider:0.2.09-SNAPSHOT 
  +-com.uaf:microservice-apollo:0.2.09-SNAPSHOT 
    +-com.google.inject:guice:4.1.0 
      +-com.google.guava:guava:19.0 
] 

結論

依賴沖突是開發過程中比較耗時的一個問題，通過諸如以上的一些功能協助我們盡快定位到問題，但最好的解決方式還是要遵循開發中的規范，約定優于配置。