本文记录一下遇到maven依赖版本冲突后的排查过程说明以及问题原因说明 # 背景最近加入了 Apache Dubbo 开源社区，成为了一名Dubbo Contributor。想看下谷歌提供的grpc协议在使用上与dubbo提供的grpc协议的区别，所以打算根据 [grpc github](https://github.com/grpc/grpc-java/blob/v1.54.x/README.md) 基础教程跑一个示例，在引入相关依赖以及代码后进行编译，发现一处报错： ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/72b67cf1bebf450892a530eb4d1b81da~tplv-k3u1fbpfcp-zoom-1.image#?w=1990\&h=460\&s=420945\&e=png\&b=f5f5f5) 经过初步排查发现是依赖版本问题 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/ca87bf7449124fe6be01bf5b04104392~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2792\&h=566\&s=784609\&e=png\&b=f7f6f6) # 疑问我不禁就有了疑问，我明明引入的grpc版本是1.54.0，为啥子编译完是1.31.1？为了验证我的疑问是合理的，通过`mvn dependency:tree`命令以及版本对比，更加增加了我的疑惑。如下图，`grpc-netty-shaded`依赖中的`grpc-core`确确实实是1.54.0，为啥子就成了1.31.1了？无中生有？ ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2029e9f08f6143758432f40fe68d9ad1~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2360\&h=1356\&s=3109412\&e=png\&b=f3f2f2) # 排查过程起初我怀疑是dubbo-bom的问题，不会呀，dubbo-bom在父工程中以dependencyManagement形式存在，我没有引入依赖它是不会传递的呀？随即立马打消了这个疑问 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/de8f8a34839c4fa7a41053fffad5e5fc~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1366\&h=610\&s=356133\&e=png\&b=f9f8f8) 然后开始没有目的的百度“maven版本冲突问题？” ，结果是没有任何头绪，只有`Maven Helper`插件帮忙解决冲突问题，但是我想知道的是**为什么会冲突**。 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/cccfefcd60d645f3a0baa97a3e5631b9~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2172\&h=1040\&s=927044\&e=png\&b=f3f3f3) 紧接着又去github上提了一个issue “为什么根据官方提供的依赖出现版本冲突问题？” 😂 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/971f01c76ddc43dc8d0903d05722fb30~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=3046\&h=1232\&s=1488337\&e=png\&b=f9f9f9) 过了一天后看没人回答，想了想难道真的是dubbo bom问题？于是我注释了dubbo bom的依赖，就可以了！！！这是为什么？我没有引入dubbo bom任何依赖呀？难道是这个scope导致的？于是继续百度 “maven denpendency scope” 😂 ，这些结果要么没有对scope为import的说明，要么就是很含糊抽象，看上去跟我之前的理解一样。 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/930d57bebed9403ebc289a02003f3606~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2338\&h=1304\&s=3502107\&e=png\&b=f3f2f2) 由于百度的结果并不能解决我的问题，所以上[maven官网](https://maven.apache.org/guides/introduction/introduction-to-dependency-mechanism.html#Dependency_Management)看了下对Dependency Scope的说明 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/af5b57e7f61647eaadd3c57bf5c5644a~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2786\&h=1174\&s=1648830\&e=png\&b=f7f7f7) 最后定位问题所在。 # 问题存在的原因 > scope为import是指依赖项将被``部分中的有效依赖项列表所**取代**。这个说明非常具体，一下就打消了我所有的疑惑。因为dubbo-bom中存在`dubbo-rpc-grpc`依赖项，而其又有grpc的依赖 ![请在此添加图片描述](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/a8f87e547eb649fd9c6978894f700122~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=2044\&h=1060\&s=865655\&e=png\&b=f4f3f3) **根据官网上的说明，我在子工程中声明版本为1.54.0的grpc依赖项会被其所替代。** 所以出现了这个问题😂 # 总结通过这次版本冲突问题，让我意识到我对maven的了解远远不够。平时只是对其使用，出现冲突直接解决，并不会去深究为什么。也是通过这次的问题让我对maven多了点了解，让我对解决问题的方式更加深刻：遇到问题不要上来就百度😂，要学会分析、要学会在官网上寻找问题所在，要对一个知识有全面的了解。 # 示例依赖版本说明 **dubbo-bom依赖如下** ```xml org.apache.dubbo dubbo-bom ${dubbo.version} pom import ``` **grpc依赖如下** ```xml io.grpc grpc-netty-shaded 1.54.0 runtime io.grpc grpc-protobuf 1.54.0 io.grpc grpc-stub 1.54.0 org.apache.tomcat annotations-api 6.0.53 provided ```