解决gradle插件依赖冲突

Question

TL;DR两个 gradle 插件使用同一依赖项的不同版本，导致调用其中一个插件时出现编译错误。

情况

1. 我有一个使用Gradle 4.x编译的 Java 项目。

2. 该项目依赖两个插件：gradle-jaxb-plugin和serenity-gradle-plugin。

3. 这两个插件共享一个依赖项guice。

问题

我需要升级其中一个插件（serenety）。升级会导致调用 jaxb 插件时发生冲突。

...
Caused by: java.lang.NoClassDefFoundError: com/google/inject/internal/util/$Maps
        at com.google.inject.assistedinject.BindingCollector.<init>(BindingCollector.java:34)
        at com.google.inject.assistedinject.FactoryModuleBuilder.<init>(FactoryModuleBuilder.java:206)
        at org.openrepose.gradle.plugins.jaxb.schema.guice.DocSlurperModule.configure(DocSlurperModule.groovy:43)
...

我做了一些调查和谷歌搜索，并且相当确定问题的根源在于，serenity 插件的版本在过去使用 guice 3.x 时却使用了 guice 4.x。jaxb 插件使用 guice 3.x。

问题

如何将插件依赖项彼此分开？我想包含这两个插件，但 gradle 似乎将采用最高的依赖项集并在任何地方使用它。

代码

这是我的 build.gradle 的相关部分

buildscript {
    repositories {
        mavenCentral()
        maven { url 'https://plugins.gradle.org/m2/' }
    }
    dependencies {
        classpath 'gradle.plugin.org.openrepose:gradle-jaxb-plugin:2.4.1'
        classpath 'net.serenity-bdd:serenity-gradle-plugin:1.5.1'
    }
}
...
project(':integration-tests') {
    apply plugin: 'java'
    apply plugin: 'net.serenity-bdd.aggregator'
    ...
}
...
project(':cms-business-model') {
    apply plugin: 'org.openrepose.gradle.plugins.jaxb'
    apply plugin: 'java'
    ...
}

注意：您可以通过将 serenity 1.5.1 插件添加到jaxb 插件示例的类路径依赖项块来复制该问题

Answer 1

TL;DR：当 Gradle 插件共享依赖项但使用该依赖项的不同版本时，仅实际使用最高版本。您必须明确排除依赖性较高的版本。

这里的冲突是因为 jaxb 插件依赖于guice:3.0AND guice-assistedinject:3.0。

当使用 serenity 时，和guice:4.0之间存在版本不匹配guice:4.0guice-assistedinject:3.0

解决方案是从 Serenity 中排除对 guice 的依赖，从而依靠guice:3.0

更新代码

buildscript {
    repositories {
        mavenCentral()
        maven { url 'https://plugins.gradle.org/m2/' }
    }
    dependencies {
        classpath 'gradle.plugin.org.openrepose:gradle-jaxb-plugin:2.4.1'
        classpath ('net.serenity-bdd:serenity-gradle-plugin:1.5.1') {
            exclude group: 'com.google.inject', module:'guice'
        }
    }
}
...

替代解决方案

另一种可能性可能是 require guice-assistedinject:4.0，但上面的方法有效，所以我没有继续探索。