关于springboot:Sprintboot-pom项目间接依赖的包的版本与预期不符

问题

Sprintboot pom 我的项目间接依赖的包的版本与预期不符, 间接依赖的版本应该为 3.0.4, 理论拿的却是 2.1.0

场景

sprintboot 我的项目 A 版本 2.1.5.Release
kafka 的封装依赖包 B, 版本 1.0.0, 依赖于 kafka 版本 3.0.4

我的项目 A 引入 B 后,kafka 版本变成了 2.1.0

起因

在 pom.xml 里定义了

 <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.1.5.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>

相当于引入了 spring-boot-starter-parent.pom

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-dependencies</artifactId>
    <version>2.1.5.RELEASE</version>
    <relativePath>../../spring-boot-dependencies</relativePath>
  </parent>

相当于引入了 spring-boot-dependencies.pom

...
<properties>
   ...
   <kafka.version>2.0.1</kafka.version> 
   ...
</properties>
<dependencyManagement>
    <dependencies>
        ...
        <dependency>
          <groupId>org.apache.kafka</groupId>
          <artifactId>kafka-clients</artifactId>
          <version>${kafka.version}</version>
          </dependency>
        ...
    </dependencies>
</dependencyManagement>

查看 sprint 官网 sprintboot 对应 kafka-clients 版本

间接依赖的包的版本优先级没有 parent 里申明的高

解决办法

1. 降级 springboot 版本到 2.6.x 以上
2. pom.xml 里指定 kafka 版本为 3.0.4