Какая информация содержится в pom.xml

Что проверяют

Понимаете ли вы Maven как модель проекта, а не как список зависимостей, скопированный из интернета. Следом почти всегда спрашивают, чем dependencies отличается от dependencyManagement и как Maven решает конфликт версий.

Как отвечать

Разложите содержимое по назначению:

• координаты: groupId, artifactId, version и packaging (по умолчанию jar). modelVersion для Maven 3 всегда 4.0.0;
• parent: наследование настроек, например от spring-boot-starter-parent. Всё, что не указано, приходит из родителя, а в самом верху из суперпома Maven;
• properties: версии и параметры сборки, например maven.compiler.release и project.build.sourceEncoding;
• dependencies: зависимости со scope. По умолчанию compile, ещё есть provided, runtime, test, system и import;
• dependencyManagement: только фиксирует версии, не подключая зависимостей. Сюда же импортируют BOM через <type>pom</type> и <scope>import</scope>;
• build: плагины и их настройки (maven-compiler-plugin, maven-surefire-plugin, spring-boot-maven-plugin), а pluginManagement делает для плагинов то же, что dependencyManagement для зависимостей;
• modules: список модулей в многомодульном проекте;
• profiles: наборы настроек под окружение или условие.

Отдельно скажите про конфликты: при разных версиях одной библиотеки в дереве побеждает ближайшая к проекту, а при равной глубине объявленная первой. Смотрят это через mvn dependency:tree, лечат через exclusions или явную версию в dependencyManagement. Итоговую модель со всеми унаследованными значениями показывает mvn help:effective-pom.

Где спотыкаются

Не различают dependencies и dependencyManagement и удивляются, почему библиотека из второго блока не попала в classpath.

Кладут пароли и адреса внутренних репозиториев с учётными данными в pom.xml. Им место в settings.xml, а pom лежит в git и виден всем.

Забывают про scope. Тестовая библиотека без test попадает в основной classpath и в итоговый fat jar или war, а зависимость контейнера без provided дублирует то, что уже есть на сервере.