使用bom统一管理maven项目中的依赖版本

背景

最近在做一个文件导入的功能时，领导觉得这个功能可以作为一个通用的组件给其他项目使用，让我将这个模块封装成一个组件上传到私服。
在进行过程中，我发现了问题:在我的模块中是要使用到spring-boot,lombok,easyexcel这些依赖，为了防止版本依赖冲突，我必须保持项目中依赖的版本与我组件中的版本一致，那么该如何保证多个项目之间公共依赖的版本一致呢？

答案是用bom来管理所有项目的公共依赖。

bom是什么

BOM 实际上是一个以 POM 类型定义的普通 Maven 项目，主要用于维护描述 Maven 项目所需的一系列公共依赖信息。通过引用 BOM 项目，可以实现对依赖版本的统一维护管理，而无需明确指定每个依赖项的版本号。

创建一个bom文件

bom文件只是用来管理依赖版本的，所以只需要pom文件即可。

新建一个maven项目，只保留pom文件

在pom文件中使用<dependencyManagement>固定版本

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <parent>
        <artifactId>java-framework</artifactId>
        <groupId>com.wangm</groupId>
        <version>1.0.0</version>
    </parent>
    <modelVersion>4.0.0</modelVersion>
    <artifactId>maven-bom</artifactId>
    <packaging>pom</packaging>
    <description>版本统一配置</description>

    <properties>
        <maven.compiler.source>8</maven.compiler.source>
        <maven.compiler.target>8</maven.compiler.target>
        <spring.boot.version>2.5.5</spring.boot.version>
        <spring.cloud.version>Greenwich.SR5</spring.cloud.version>
        <spring.platform.version>Cairo-SR8</spring.platform.version>
        <lombok.version>1.18.22</lombok.version>
        <fastjson.version>1.2.83</fastjson.version>
        <hutool.version>5.8.12</hutool.version>
    </properties>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-dependencies</artifactId>
                <version>${spring.boot.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
            <dependency>
                <groupId>io.spring.platform</groupId>
                <artifactId>platform-bom</artifactId>
                <version>${spring.platform.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>${spring.cloud.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
            <dependency>
                <groupId>org.projectlombok</groupId>
                <artifactId>lombok</artifactId>
                <version>${lombok.version}</version>
            </dependency>
            <dependency>
                <groupId>com.alibaba</groupId>
                <artifactId>fastjson</artifactId>
                <version>${fastjson.version}</version>
            </dependency>
            <dependency>
                <groupId>cn.hutool</groupId>
                <artifactId>hutool-all</artifactId>
                <version>${hutool.version}</version>
            </dependency>
        </dependencies>
    </dependencyManagement>
</project>

spring-boot-dependencies和platform-bom是spring提供的一系列版本兼容的依赖，直接引用可以省去很多麻烦

引入bom

此时，在我要开发的组件中我只需要引入maven-pom依赖，同时在项目中也引入maven-pom，这样就能保证所有项目的依赖统一管理

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>com.wangm</groupId>
                <artifactId>maven-bom</artifactId>
                <version>1.0.0</version>
            </dependency>
        </dependencies>
    </dependencyManagement>