Проверить сходимость зависимостей для одного артефакта - PullRequest
Новая
       13

Проверить сходимость зависимостей для одного артефакта

2 голосов
/ 06 мая 2020

Рассмотрим следующий проект Maven, имеющий родительский и два модуля.

родительский 

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>com.example</groupId>
    <artifactId>parent</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <packaging>pom</packaging>
    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
    </properties>
    <modules>
        <module>module1</module>
        <module>module2</module>
    </modules>
</project>

module1 

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <artifactId>module1</artifactId>
    <parent>
        <groupId>com.example</groupId>
        <artifactId>parent</artifactId>
        <version>0.0.1-SNAPSHOT</version>
        <relativePath>../pom.xml</relativePath>
    </parent>
    <dependencies>
        <dependency>
            <groupId>org.jboss.weld.se</groupId>
            <artifactId>weld-se-core</artifactId>
            <version>3.1.4.Final</version>
        </dependency>
        <dependency>
            <groupId>org.junit.jupiter</groupId>
            <artifactId>junit-jupiter</artifactId>
            <version>5.6.2</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.mockito</groupId>
            <artifactId>mockito-junit-jupiter</artifactId>
            <version>3.3.3</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>com.example</groupId>
            <artifactId>module2</artifactId>
            <version>0.0.1-SNAPSHOT</version>
        </dependency>
    </dependencies>
</project>

module2 

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <artifactId>module2</artifactId>
    <parent>
        <groupId>com.example</groupId>
        <artifactId>parent</artifactId>
        <version>0.0.1-SNAPSHOT</version>
        <relativePath>../pom.xml</relativePath>
    </parent>
    <dependencies>
        <dependency>
            <groupId>jakarta.enterprise</groupId>
            <artifactId>jakarta.enterprise.cdi-api</artifactId>
            <version>2.0.2</version>
        </dependency>
    </dependencies>
</project>

Модуль 1 зависит от weld-se-core, который, в свою очередь, зависит от jakarta.enterprise.cdi-api. Модуль 2 зависит от jakarta.enterprise.cdi-api. Кроме того, модуль 1 имеет зависимости от junit-jupiter и mockito-junit-jupiter, оба из которых зависят от junit-jupiter-api, но, к сожалению, в разных версиях. Пожалуйста, рассмотрите это как пример. В моем реальном проекте это какая-то частная сторонняя зависимость с гораздо большим деревом зависимостей, которое не может и не хочет изменять .

Поскольку оба модуля находятся под моим контролем, я хочу убедиться что когда weld-se-core обновляется в модуле 1, jakarta.enterprise.cdi-api в модуле 2 обновляется соответственно. Я пробовал использовать maven-enforcer-plugin со следующими правилами 

<dependencyConvergence/>
<requireSameVersions>
    <dependencies>
        <dependency>jakarta.enterprise:jakarta.enterprise.cdi-api</dependency>
    </dependencies>
</requireSameVersions>

Проблема: requireSameVersions не нарушает сборку, когда версии jakarta.enterprise.cdi-api не совпадают, а dependencyConvergence показывает мне все ошибки, не только касающиеся jakarta.enterprise.cdi-api.

Сообщение при использовании правила dependencyConvergence выглядит следующим образом (сокращенно) 

[INFO] --- maven-enforcer-plugin:3.0.0-M3:enforce (enforce-cdi-same-version) @ module1 ---
[WARNING]
Dependency convergence error for jakarta.enterprise:jakarta.enterprise.cdi-api:2.0.2 paths to dependency are:
[...]
+-com.example:module1:0.0.1-SNAPSHOT
  +-org.jboss.weld.se:weld-se-core:3.1.4.Final
    +-jakarta.enterprise:jakarta.enterprise.cdi-api:2.0.2
and
+-com.example:module1:0.0.1-SNAPSHOT
  +-com.example:module2:0.0.1-SNAPSHOT
    +-jakarta.enterprise:jakarta.enterprise.cdi-api:2.0.1

[WARNING]
Dependency convergence error for org.junit.jupiter:junit-jupiter-api:5.6.2 paths to dependency are:
[...]
+-com.example:module1:0.0.1-SNAPSHOT
  +-org.junit.jupiter:junit-jupiter:5.6.2
    +-org.junit.jupiter:junit-jupiter-engine:5.6.2
      +-org.junit.jupiter:junit-jupiter-api:5.6.2
and
+-com.example:module1:0.0.1-SNAPSHOT
  +-org.mockito:mockito-junit-jupiter:3.3.3
    +-org.junit.jupiter:junit-jupiter-api:5.4.2

[WARNING] Rule 0: org.apache.maven.plugins.enforcer.DependencyConvergence failed with message:
Failed while enforcing releasability. See above detailed error message.

Первое предупреждение необходимо, второе является нежелательным.

Вопрос : Есть ли способ гарантировать сходимость зависимостей только для определенного c набора зависимостей ?

...