为什么maven发布插件允许在依赖管理中使用SNAPSHOT版本？

Question

我们有 1 个公司父 pom。这使用 dependencyManagement 来管理所使用的所有工件的所有依赖项的版本。

令人担忧的是，SNAPSHOT 版本可以在 dependencyManagement 中定义。但maven发布时，dependencyManagement中允许以SNAPSHOT版本发布pom。为什么？

如果我将一个子项目指向公司父 pom 的已发布版本，并且该子项目使用 dependencyManagement 中定义的依赖项（尽管它是 SNAPSHOT 版本），则我无法发布该子项目。

为什么 Maven 允许发布 dependencyManagement 中定义的工件的 SNAPSHOT 版本？如果定义了 SNAPSHOT 版本，如何配置 Maven 发布插件失败？

Answer 1

令人担忧的是，SNAPSHOT 版本可以在 dependencyManagement 中定义。但maven发布时，dependencyManagement中允许以SNAPSHOT版本发布pom。为什么？

我希望 maven-release-plugin 更新 <发布时的代码>dependencyManagement。实际上，有一些关于此的 Jira，例如 MRELEASE-91 和 MRELEASE-202 可能会影响您。

所以问题是：您使用的是哪个版本的插件？

但说实话，目前还不清楚哪些版本受到 MRELEASE-202 的影响，评论令人困惑（所以我想知道问题是否已解决）。无论如何，如果您使用的版本受到影响，请升级到更新的版本。如果错误/回归（我认为这是一个错误）仍然存在，那么提出一个新问题。

Answer 2

我不知道“为什么”的答案（我个人认为这是一个错误），但我有办法防止这种情况发生：使用 Maven Enforcer 插件。

一家名为 smarttics（小写 s）的公司创建了一条规则 (NoSnapshotDependencyInDependencyManagementRule）来防止出现这个问题。

您基本上需要将以下内容添加到您的父 POM 中：

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-enforcer-plugin</artifactId>
  <version>1.4.1</version>
  <executions>
    <execution>
      <id>enforce-project-rules</id>
      <phase>test</phase>
      <goals>
        <goal>enforce</goal>
      </goals>
      <configuration>
        <rules>
          <NoSnapshotDependenciesInDependencyManagementRule
            implementation="de.smartics.maven.enforcer.rule.NoSnapshotsInDependencyManagementRule">
            <onlyWhenRelease>true</onlyWhenRelease>
            <checkOnlyResolvedDependencies>false</checkOnlyResolvedDependencies>
          </NoSnapshotDependenciesInDependencyManagementRule>
        </rules>
      </configuration>
    </execution>
  </executions>
  <dependencies>
    <dependency>
      <groupId>de.smartics.rules</groupId>
      <artifactId>smartics-enforcer-rules</artifactId>
      <version>1.0.2</version>
    </dependency>
  </dependencies>
</plugin>