maven的依赖管理

1.Dependencies与DepencyManagement的区别

DepencyManagement的应用场景
主要应用于多module项目中，有多个子项目共同依赖于某一个jar包。确保这个jar包的版本一致非常有必要。特别是某个包升级以后，不需要在所有的用到的子项目中一一的去修改dependency的version版本号。我们只需要在父项目中DepencyManagement中添加该依赖jar包的maven坐标和版本号。在子项目中的dependencies中只需要添加改jar包的maven坐标，无需再次添加version。更新版本的时候，只需要更新DepencyManagement中的version即可。Maven会沿着父子层次向上走，直到找到一个拥有dependencyManagement元素的项目，然后它就会使用在这个dependencyManagement元素中指定的版本号。

Dependencies
Dependencies就是直接引入依赖的jar包。如果在多子项目的父项目中直接使用Dependencies,相当于下面所有的子项目自动引入这些jar依赖包。

区别
dependencyManagement里只是声明依赖，并不实现引入，因此子项目需要显示的声明需要用的依赖。如果不在子项目中声明依赖，是不会从父项目中继承下来的；只有在子项目中写了该依赖项，并且没有指定具体版本，才会从父项目中继承该项，并且version和scope都读取自父pom;另外如果子项目中指定了版本号，那么会使用子项目中指定的jar版本。

dependencies即使在子项目中不写该依赖项，那么子项目仍然会从父项目中继承该依赖项（全部继承）

2.标签的使用

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>2.1.5.RELEASE</version>
		<relativePath/> <!-- lookup parent from repository -->
	</parent>
	<groupId>com.mySpringSecurity</groupId>
	<artifactId>mySpringSecurity</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<name>mySpringSecurity</name>
	<description>Demo project for Spring Boot</description>
	<properties>
		<java.version>1.8</java.version>
	</properties>
	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-security</artifactId>
		</dependency>
	</dependencies>

	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>

</project>

如果在Maven项目的依赖中没有显式指定某个依赖的版本号，而且这个依赖在父项目或者其它间接依赖中有指定版本号，Maven 将会使用传递性依赖的版本号。在项目中，spring-boot-starter-security没有指定版本号，但它是由spring-boot-starter-parent这个父项目管理的。因此，它将会使用spring-boot-starter-parent指定的版本号。

在你的pom.xml中，spring-boot-starter-parent的版本号是 2.1.5.RELEASE，所以spring-boot-starter-security将会使用这个版本号。这是Spring Boot的一种依赖管理方式，通过继承spring-boot-starter-parent，方便地使用Spring Boot的依赖版本管理，而不需要显式指定每个依赖的版本号。这有助于确保项目中的依赖版本兼容并且保持一致性。如果想要使用不同版本的spring-boot-starter-security，可以显式指定版本号，Maven将会使用指定的版本号而不是父项目中的版本号。