Sprintboot pom项目间接依赖的包的版本与预期不符

问题

Sprintboot pom项目间接依赖的包的版本与预期不符,间接依赖的版本应该为3.0.4,实际拿的却是2.1.0

场景

sprintboot项目A 版本2.1.5.Release
kafka的封装依赖包B,版本1.0.0,依赖于kafka版本3.0.4

项目A引入B后,kafka版本变成了2.1.0

原因

在pom.xml里定义了

 <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.1.5.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>

相当于引入了spring-boot-starter-parent.pom

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-dependencies</artifactId>
    <version>2.1.5.RELEASE</version>
    <relativePath>../../spring-boot-dependencies</relativePath>
  </parent>

相当于引入了spring-boot-dependencies.pom

...
<properties>
   ...
   <kafka.version>2.0.1</kafka.version> 
   ...
</properties>
<dependencyManagement>
    <dependencies>
        ...
        <dependency>
          <groupId>org.apache.kafka</groupId>
          <artifactId>kafka-clients</artifactId>
          <version>${kafka.version}</version>
          </dependency>
        ...
    </dependencies>
</dependencyManagement>

查看sprint官网 sprintboot对应kafka-clients版本

间接依赖的包的版本优先级没有parent里声明的高

解决方法

1. 升级springboot版本到2.6.x以上
2. pom.xml里指定kafka版本为3.0.4