使用bom统一管理maven项目中的依赖版本

背景

最近在做一个文件导入的功能时，领导觉得这个功能可以作为一个通用的组件给其他项目使用，让我将这个模块封装成一个组件上传到私服。
在进行过程中，我发现了问题:在我的模块中是要使用到spring-boot,lombok,easyexcel这些依赖，为了防止版本依赖冲突，我必须保持项目中依赖的版本与我组件中的版本一致，那么该如何保证多个项目之间公共依赖的版本一致呢？

答案是用bom来管理所有项目的公共依赖。

bom是什么

BOM 实际上是一个以 POM 类型定义的普通 Maven 项目，主要用于维护描述 Maven 项目所需的一系列公共依赖信息。通过引用 BOM 项目，可以实现对依赖版本的统一维护管理，而无需明确指定每个依赖项的版本号。

创建一个bom文件

bom文件只是用来管理依赖版本的，所以只需要pom文件即可。

新建一个maven项目，只保留pom文件

在pom文件中使用<dependencyManagement>固定版本

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"><parent><artifactId>java-framework</artifactId><groupId>com.wangm</groupId><version>1.0.0</version></parent><modelVersion>4.0.0</modelVersion><artifactId>maven-bom</artifactId><packaging>pom</packaging><description>版本统一配置</description><properties><maven.compiler.source>8</maven.compiler.source><maven.compiler.target>8</maven.compiler.target><spring.boot.version>2.5.5</spring.boot.version><spring.cloud.version>Greenwich.SR5</spring.cloud.version><spring.platform.version>Cairo-SR8</spring.platform.version><lombok.version>1.18.22</lombok.version><fastjson.version>1.2.83</fastjson.version><hutool.version>5.8.12</hutool.version></properties><dependencyManagement><dependencies><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-dependencies</artifactId><version>${spring.boot.version}</version><type>pom</type><scope>import</scope></dependency><dependency><groupId>io.spring.platform</groupId><artifactId>platform-bom</artifactId><version>${spring.platform.version}</version><type>pom</type><scope>import</scope></dependency><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-dependencies</artifactId><version>${spring.cloud.version}</version><type>pom</type><scope>import</scope></dependency><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><version>${lombok.version}</version></dependency><dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>${fastjson.version}</version></dependency><dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>${hutool.version}</version></dependency></dependencies></dependencyManagement>
</project>

spring-boot-dependencies和platform-bom是spring提供的一系列版本兼容的依赖，直接引用可以省去很多麻烦

引入bom

此时，在我要开发的组件中我只需要引入maven-pom依赖，同时在项目中也引入maven-pom，这样就能保证所有项目的依赖统一管理

    <dependencyManagement><dependencies><dependency><groupId>com.wangm</groupId><artifactId>maven-bom</artifactId><version>1.0.0</version></dependency></dependencies></dependencyManagement>