如何替换gradle中的依赖项的依赖项？

您可以在构建文件中显式声明对org.secure.dependency:dependency:1.1like 的依赖implementation("org.secure.dependency:dependency:1.1")。您指定的依赖项版本将优先于传递性依赖项。

另一个选择可能是指定一个exclude规则以确保不引入依赖关系（请参阅示例）

我认为最好的模式是我们使用用户指南的“ 依赖关系管理”部分提供的工具。在这种情况下，您应该可以使用resolutionStrategyAPI。您可以将所需的依赖项替换为最初请求的依赖项。

本示例为每个配置一个解决规则Configuration：

configurations.all {
  resolutionStrategy.eachDependency { DependencyResolveDetails details ->
    if (details.requested.group == "org.vulnerable.dependency"
        && details.requested.name == "dependency"
        && details.requested.version == "1.0") {
      details.useTarget("org.secure.dependency:dependency:1.1")
    }
  }
}

Gradle用户指南还提供了一个示例，其中仅更改了版本，并且该示例与上述代码片段（以及您的用例）非常相似。