maven如何管理java依赖

Maven 是 Java 生态中最主流的依赖管理与构建工具，它通过 pom.xml（Project Object Model） 来统一管理项目的依赖、构建和插件。下面从核心机制到实际使用给你系统讲一遍。

一、Maven 依赖管理的核心思想

约定优于配置（Convention over Configuration）

• 依赖通过 坐标（GAV） 唯一确定
• 依赖自动从 仓库 下载
• 依赖关系自动处理（传递依赖、版本冲突）

二、依赖的基本写法（pom.xml）

<dependencies>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
        <version>5.3.30</version>
    </dependency>
</dependencies>

坐标（GAV）

三、Maven 仓库（依赖从哪来）

1️⃣ 本地仓库

• 路径：~/.m2/repository
• 第一次下载后缓存到本地

2️⃣ 中央仓库

• 默认：https://repo.maven.apache.org/maven2

3️⃣ 私服（企业常用）

<repositories>
    <repository>
        <id>nexus</id>
        <url>http://localhost:8081/repository/maven-public/</url>
    </repository>
</repositories>

四、依赖范围（scope）

控制依赖在哪些阶段生效：

<scope>test</scope>

五、传递依赖（自动管理）

A → B → C

• 引入 B，会自动引入 C
• 不用手动写 C

查看依赖树：

mvn dependency:tree

六、依赖冲突解决

1️⃣ 最短路径优先

A → B → C(1.0)
A → C(2.0)  ✅ 使用 2.0

2️⃣ 声明优先

<dependency>C(1.0)</dependency>
<dependency>C(2.0)</dependency>

3️⃣ 手动排除

<exclusions>
    <exclusion>
        <groupId>xxx</groupId>
        <artifactId>yyy</artifactId>
    </exclusion>
</exclusions>

七、依赖版本统一管理（推荐）

使用 <dependencyManagement>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-framework-bom</artifactId>
            <version>5.3.30</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

子模块中可省略 version。

八、常用 Maven 命令

mvn clean           # 清理
mvn compile         # 编译
mvn test            # 测试
mvn package         # 打包
mvn install         # 安装到本地仓库
mvn dependency:tree # 查看依赖树

九、企业级最佳实践

✅ 使用 私服（Nexus / Artifactory）
✅ 使用 BOM 统一管理版本
✅ 定期 mvn dependency:analyze
✅ 避免使用 system scope
✅ 锁定关键依赖版本

如果你愿意，我也可以：

• 帮你画一张 Maven 依赖流程图
• 对比 Maven vs Gradle
• 帮你排查 具体依赖冲突问题

你现在是刚学 Maven，还是在实际项目中遇到问题？