如何确保git存储库中的所有Java项目都具有最新或所需的maven依赖项版本？

Question

我有一个包含大量java项目的git存储库。 其中一些是实用程序库，在其他项目中用作maven依赖项，其中一些是应用程序。

在一段时间内，已经发布了许多版本，并且并非所有项目都已升级为使用最新的依赖项，这现在正在创建操作问题。 那么，如果我有主数据，我怎么能找出哪个项目正在使用旧版本的maven依赖项，它告诉我库的正确版本？

我遇到了一个Java库，JGit。 我没有太多关注它，但我在想，也许我将能够拔出主分支的pom.xml并对其进行检查。 这是一个正确的方法吗？ 有没有其他/更好的方法这样做？

Answer 1

更新项目的依赖项时，需要构建并测试该项目。 更新的依赖项可能会破坏某些内容。

因此，除非您有非常好的单元和集成测试，否则您不能认为这是一项自动化任务。 但你能做什么呢：

• 检查一个项目。
• 使用versions:use-latest-releases替换所有依赖项。
• 构建并测试项目。

Answer 2

这取决于您的“正确”版本是否也是最新版本。 如果是，那么Maven可以帮助您完成任务（请参阅versions-maven-plugin ）。 但是，假设它们没有共享父POM，则必须为每个项目重复此操作。 如果他们这样做，您还可以在那里定义依赖关系管理并删除子POM中的任何显式版本。 但是，这意味着您实际上在项目中使用这些新版本，这可能不是您想要的。

Answer 3

那么，如果我有主数据，我怎么能找出哪个项目正在使用旧版本的maven依赖项，它告诉我库的正确版本？

要计算具有更新版本的依赖项：

• 克隆存储库
• 使用脚本或程序遍历本地存储库并过滤包含在根目录下的pom.xml文件的文件夹，并对已过滤的文件夹执行versions:display-dependency-updates-mojo目标，并将所有结果聚合在一个文件/某些文件中。

要更新依赖项：

执行versions:use-latest-versions用于要升级所有或某些依赖项的项目。

有关这些Maven目标的一些信息：

versions:display-dependency-updates ：

显示具有较新版本的所有依赖项。 它还将显示插件使用的插件或插件在插件管理中定义的依赖关系。

versions:use-latest-versions ：

用最新版本替换任何版本。

这些目标具有筛选依赖关系以进行分析/更新的选项。

Answer 4

我理解你的困境。 我创建了一个具有POM的独立Maven项目，如下所示

<project
xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">

<modelVersion>4.0.0</modelVersion>

<groupId>com.etc</groupId>
<artifactId>dependency-management</artifactId>
<version>1.0.0</version>
<name>Maven dependency management</name>
<description>Hold version information for referenced artifacts</description>


<properties>
    <spring-boot.version>1.5.3.RELEASE</spring-boot.version>
    <java.version>1.8</java.version>
    <maven.compiler.source>${java.version}</maven.compiler.source>
    <maven.compiler.target>${java.version}</maven.compiler.target>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.hibernate</groupId>
            <artifactId>hibernate-core</artifactId>
            <version>5.2.10.Final</version>
        </dependency>
    </dependencies>
    ... more dependencies
</dependencyManagement>

然后我在其他Maven项目中引用POM：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.etc</groupId>
            <artifactId>dependency-management</artifactId>
            <version>1.0.0</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>
<dependencies>
    <dependency>
        <groupId>com.fusionalliance.internal.interview</groupId>
        <artifactId>shared-springboot</artifactId>
        <version>0.0.1-SNAPSHOT</version>
    </dependency>
    </dependency>
</dependencies>
</project>

请注意，其他项目中不存在版本标记。 依赖关系管理POM控制版本。

然后，您可以更新版本。 （当然，彻底测试一切。）