maven打包问题排查

问题

在项目开发的过程中，我手动添加了一个spring-orm 3.2.5依赖，用来兼容已有代码的Ibatis框架依赖。使用dependency:tree命令能够查看到但在查看运行maven-assembly-plugin生成的压缩包时，发现lib目录还是保存了spring-orm 4.2.5依赖。

排查过程

1.手动设置assembly.xml定义的dependencySet元素的scope级别，没有解决问题。

2.手动调整spring-orm 3.2.5依赖在pom.xml的定义位置，没有解决问题。

3.通过查看stackoverflow类似问题，解决问题。

https://stackoverflow.com/questions/13849854/maven-assembly-pulls-wrong-dependency

总结

1.在项目中添加maven插件的时候，必须手动定义版本号。使用默认的版本号可能存在风险，风险包括jdk版本不相符,插件的维护者发生变更等。

2.手动定义的版本号必须是稳定的版本号,不能是beta版本。