maven 关于使用 snapshot 的坑

大家好，我是烤鸭：

今天分享一下maven项目引入"快照"版依赖的问题。

1. snapshot 和 realease

顾名思义就是快照和稳定版。快照是不稳定的开发版本，不定时更新。稳定版不会有这个问题。

不定时更新有什么危害。

maven install 或者package 的时候，如果 pom中依赖的版本是快照版，会从私服或者中央仓库同步一下快照版本的jar包。如果这个时候jar包作者恰好 deploy了未经测试或者改动了代码（未兼容之前的代码），就会影响到当前项目。

maven 稳定包仓库：

https://mvnrepository.com/

快照包仓库：

https://repo.spring.io/snapshot/

2. 举个栗子

我们以 spring-boot-parent 这个包为例，下面是这个版本 2.2.4.BUILD-SNAPSHOT 快照包地址

https://repo.spring.io/snapshot/org/springframework/boot/spring-boot-parent/2.2.4.BUILD-SNAPSHOT/

我们看下这三个包的发布时间，是 2020.1.20 . 11点12点和16点分别发布了。

pom文件的配置。

这里强调一下 updatePolicy 属性。

(默认) always 每次打包都会看远程是否有新包

daily 当天拉过就不会再拉了

interval 指定时间间隔

never 永不（当稳定版使用）

<!--指定远程仓库地址 --><repositories><repository><id>spring-snapshots</id><url>https://repo.spring.io/snapshot</url><snapshots><enabled>true</enabled><updatePolicy>always</updatePolicy></snapshots></repository><repository><id>spring-milestones</id><url>https://repo.spring.io/milestone</url><snapshots><enabled>true</enabled><updatePolicy>never</updatePolicy></snapshots></repository></repositories>

简单来说，当你项目里配置了快照版，如果更新的内容恰好不兼容之前的代码(方法删了或者换参数了)，就会导致项目的灾难问题。以上面的为例，可能11:30 之前项目是没问题的，这时候快照仓库发了一个版本，重新打包之后，项目就起不来了。