gradle第三方Jar包依赖统一管理

朱雀 2021-11-11 20:46 810阅读 0赞

## 1. 背景 ##

一个gradle的工程中往往包含很多的子工程，每个子工程都有其自己的Jar包依赖。现实情况是各个子工程对jar包的引入都是比较随意的，版本号各式各样，如何统一各个子工程的版本号？统一管理第三方依赖？  
版本号统一后，若某个组件有漏洞能够统一升级，能够直观的看到依赖情况，可以解决版本冲突等。

## 2.实现 ##

使用spring提供的依赖管理插件：  
依赖管理插件和配置方法：[https://docs.spring.io/dependency-management-plugin/docs/1.0.8.RELEASE/reference/html/][https_docs.spring.io_dependency-management-plugin_docs_1.0.8.RELEASE_reference_html]

1.顶层模块build.gradle添加依赖管理插件

plugins { 
        id "io.spring.dependency-management" version "1.0.6.RELEASE"
    }

buildscript { 
        repositories { 
            maven {  url 'https://repo.spring.io/plugins-snapshot' }
        }
        dependencies { 
            classpath 'io.spring.gradle:dependency-management-plugin:1.0.7.BUILD-SNAPSHOT'
        }
    }
    
    apply plugin: "io.spring.dependency-management"

2.顶层模块build.gradle添加所有管理依赖包

dependencyManagement { 
        dependencies { 
            dependency 'org.springframework:spring-core:4.0.3.RELEASE'
        }
    }

3.子模块build.gradle添加免版本号的包

dependencies { 
        compile 'org.springframework:spring-core'
    }

## 3. 实例 ##

1.顶层模块build.gradle添加依赖管理插件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 1]  
2.顶层模块build.gradle添加所有管理依赖包  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 2]  
3.子模块build.gradle添加免版本号的包  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 3]

## 4.管理原则 ##

*  子模块添加依赖的包需要在顶层模块的依赖管理中声明
 *  如果子模块依赖的包在顶层模块中不存在，优先在顶层模块的依赖管理中声明
 *  如果子模块依赖的包版本与顶层模块依赖管理中声明版本不一致，优先升级顶层模块的依赖管理中声明的版本，其次是在子模块依赖中覆盖包的版本

[https_docs.spring.io_dependency-management-plugin_docs_1.0.8.RELEASE_reference_html]: https://docs.spring.io/dependency-management-plugin/docs/1.0.8.RELEASE/reference/html/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70]: /images/20211109/edcd82e56c284771b95b3d7a2427cb00.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 1]: /images/20211109/fab677135c4b4488b934b92d3736e5f2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 2]: /images/20211109/a83d43ee43ba4c7e964aa2b098f10c57.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9qaWVuaXlpbWlhby5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 3]: /images/20211109/582c1727a792423780b6412c4d2e374e.png