Question

我有一个包含大量java项目的git存储库。其中一些是实用程序库，在其他项目中用作maven依赖项，其中一些是应用程序。

在一段时间内，已经发布了许多版本，并且并非所有项目都已升级为使用最新的依赖项，现在正在创建操作问题。那么，如果我有主数据，我怎么能找出哪个项目正在使用旧版本的maven依赖项？它会告诉我库的正确版本？

我遇到了一个Java库，JGit。我没有太多关注它，但我在想，也许我将能够拔出主分支的pom.xml并对其进行检查。这是一个正确的方法吗？还有其他/更好的方法吗？

Answer 1

更新项目的依赖项时，需要构建并测试该项目。更新的依赖项可能会破坏某些内容。

因此，除非您有非常好的单元和集成测试，否则您不能认为这是一项自动化任务。但是你可以做什么：

查看项目。
使用versions:use-latest-releases替换最新的依赖项。
构建并测试项目。

Answer 2

这取决于您的“正确”版本是否也是最新版本。如果是，那么Maven可以帮助您完成任务（参见versions-maven-plugin）。但是，假设它们没有共享父POM，则必须为每个项目重复此操作。如果他们这样做，您还可以在那里定义依赖关系管理并删除子POM中的任何显式版本。但是，这意味着您实际上在项目中使用这些新版本，这可能不是您想要的。

Answer 3

那么，我怎样才能找出哪个项目正在使用旧版本的a maven依赖，只要我有主数据，它告诉我适合图书馆的版本？

计算具有更新版本的依赖项：

克隆存储库
使用脚本或程序遍历本地存储库并过滤包含根目录pom.xml文件的文件夹，并对已过滤的文件夹执行versions:display-dependency-updates-mojo目标，并将所有结果汇总到文件/某些文件中

更新依赖关系：

对要升级所有或某些依赖项的项目执行versions:use-latest-versions。

有关这些Maven目标的一些信息：

versions:display-dependency-updates：

显示所有可用较新版本的依赖项。它会还显示插件使用或在。中定义的依赖项 pluginManagement中的插件。

versions:use-latest-versions：

替换最新版本的任何版本。

这些目标可以选择过滤依赖关系以进行分析/更新。

Answer 4

我理解你的困境。我创建了一个具有POM的独立Maven项目，如下所示

<project
xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">

<modelVersion>4.0.0</modelVersion>

<groupId>com.etc</groupId>
<artifactId>dependency-management</artifactId>
<version>1.0.0</version>
<name>Maven dependency management</name>
<description>Hold version information for referenced artifacts</description>


<properties>
    <spring-boot.version>1.5.3.RELEASE</spring-boot.version>
    <java.version>1.8</java.version>
    <maven.compiler.source>${java.version}</maven.compiler.source>
    <maven.compiler.target>${java.version}</maven.compiler.target>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.hibernate</groupId>
            <artifactId>hibernate-core</artifactId>
            <version>5.2.10.Final</version>
        </dependency>
    </dependencies>
    ... more dependencies
</dependencyManagement>

然后我在其他Maven项目中引用POM：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.etc</groupId>
            <artifactId>dependency-management</artifactId>
            <version>1.0.0</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>
<dependencies>
    <dependency>
        <groupId>com.fusionalliance.internal.interview</groupId>
        <artifactId>shared-springboot</artifactId>
        <version>0.0.1-SNAPSHOT</version>
    </dependency>
    </dependency>
</dependencies>
</project>

请注意，其他项目中不存在版本标记。依赖关系管理POM控制版本。

然后，您可以更新版本。（当然，彻底测试一切。）

如何确保git存储库中的所有Java项目都具有最新或所需的maven依赖项版本？

4 个答案: