面试题：Kotlin中Gradle构建脚本优化之依赖管理

Question

在Kotlin项目的Gradle构建脚本中，如何优化依赖管理以避免版本冲突？请举例说明常用的依赖管理策略，比如使用`dependencyManagement`插件的方式。

Answer 1

1. 使用dependencyManagement插件：
   • 在根目录的build.gradle.kts（Kotlin DSL）文件中，应用io.spring.dependency-management插件（如果是Java项目通常用于Spring Boot项目管理依赖版本，但也可用于通用依赖版本管理）。例如：

plugins {
    id("io.spring.dependency-management") version "1.1.0" apply false
}

• 在需要管理依赖的模块（例如app模块的build.gradle.kts）中应用该插件：

plugins {
    id("io.spring.dependency-management")
    // 假设这是一个Kotlin应用模块，还可能有kotlin - jvm等插件
    kotlin("jvm") version "1.8.20"
    application
}

• 在dependencyManagement块中定义依赖版本。例如，管理okhttp库的版本：

dependencyManagement {
    dependencies {
        dependency("com.squareup.okhttp3:okhttp:4.10.0")
    }
}

• 然后在dependencies块中引入依赖时，无需指定版本：

dependencies {
    implementation("com.squareup.okhttp3:okhttp")
}

2. 使用platform（BOM - Bill of Materials）：
   • 引入BOM依赖。例如，对于Spring Boot项目，可以引入Spring Boot的BOM：

dependencies {
    implementation(platform("org.springframework.boot:spring - boot - dependencies:3.0.5"))
    implementation("org.springframework.boot:spring - boot - starter - web")
}

• 这里platform指定了一个BOM，spring - boot - starter - web依赖会从该BOM中获取版本，避免手动指定版本引发的冲突。

3. 统一版本定义：
   • 在根目录的build.gradle.kts中定义一个ext块来集中管理版本。例如：

ext {
    set("okhttpVersion", "4.10.0")
}

• 在模块的build.gradle.kts中使用这个版本定义：

dependencies {
    implementation("com.squareup.okhttp3:okhttp:${rootProject.ext["okhttpVersion"]}")
}

4. 排除传递依赖：
   • 假设引入了一个库，它传递依赖了某个库的不兼容版本。例如，libraryA依赖了libraryB:1.0，而项目中需要libraryB:2.0。可以排除libraryA对libraryB:1.0的传递依赖：

dependencies {
    implementation("com.example:libraryA") {
        exclude(group = "com.example.dependency", module = "libraryB")
    }
    implementation("com.example.dependency:libraryB:2.0")
}