由于安全问题,工程需要把原先的jackson-databind进行升级
<dependency> <artifactId>jackson-databind</artifactId> <groupId>com.fasterxml.jackson.core</groupId> <version>2.9.10.6</version> </dependency>
但是,在工程进行引入的时候,工程里面的依赖始终是旧版本,
于是我新建一个工程,单独去引入这个工程,发现依赖的版本没有问题,
后才终于发现是因为继成的父工程里面有对这个jar包的依赖,
<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.1.4.RELEASE</version> <!-- lookup parent from repository --> </parent>
,springboot的里面有这样一个依赖,
<dependency>
<groupId>com.fasterxml.jackson</groupId>
<artifactId>jackson-bom</artifactId>
<version>${jackson.version}</version>
<type>pom</type>
<scope>import</scope>
</dependency>
于是我在当前工程里面添加property,来覆盖父类的属性值
<jackson.version>2.9.10.20200824</jackson.version>
,然后发现依赖问题解决。