使用Maven构建Spring Security应用

港控/mmm° 2022-01-30 04:13 497阅读 0赞

### 1.概述 ###

本文将解释如何使用Maven构建Spring Security应用程序。将讨论使用Spring Security依赖项的特定用例。最新的Spring Security版本可以在Maven Central上找到。

这是前一篇Spring与Maven文章的后续内容，因此对于非安全性的Spring依赖项，这是开始的地方。

### 2. Maven与Spring Security ###

#### 2.1. spring-security-core ####

Core Spring Security支持 - spring-security-core -包**含身份验证和访问控制功**能。并且支持独立（非Web）应用程序，方法级安全性和JDBC：

<properties>
        <spring-security.version>5.0.6.RELEASE</spring-security.version>
        <spring.version>5.0.6.RELEASE</spring.version>
    </properties>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-core</artifactId>
        <version>${spring-security.version}</version>
    </dependency>

请注意，**Spring和Spring Security处于不同的发布计划**中，因此版本号之间并不总是匹配1：1

如果你正在使用旧版本的Spring - 理解这一事实是非常重要的，幸运的是，Spring Security 3.1.x不依赖于Spring 3.1.x版本！这是因为Spring Security 3.1.x是在Spring 3.1之前发布的。计划是在将来的版本中更紧密地调整这些依赖关系。

#### 2.2. spring-security-web ####

要为Spring Security添加Web支持，需要spring-security-web依赖项

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-web</artifactId>
        <version>${spring-security.version}</version>
    </dependency>

它包**含过滤器和相关的Web安全基础结构，可在Servlet环境中启用URL访问控**制。

#### 2.3。 Spring Security和较旧的Spring Core依赖项问题 ####

这个新的依赖项也对Maven依赖图展示出问题，如上所述**，Spring Security jar不依赖于最新的Spring核心jar（但在之前的版本上）。这可能会导致这些较旧的依赖项在类路径上占据优势**，而不是更新的4.x Spring组件。

要理解为什么会这样，我们需要看看Maven如何解决这些问题，**如果版本冲突，Maven将选择最接近树根的jar**。在我们的例子中，spring-core由spring-orm（使用4.x.RELEASE版本）定义，但也由spring-security-core（使用旧的3.2.8.RELEASE版本）定义，所以在这两种情况下，spring-jdbc都是从我们项目的根pom定义的深度为1  
，在我们自己的pom中定义spring-orm和spring-security-core的顺序实际上很重要。  
**第一个将优先考虑，所以我们可能最终得到任何一个版本在我们的类路径上**

为了解决这个问题，我们必须在自己的pom中明确定义一些Spring依赖项，不依赖于隐式Maven依赖解析机制。这样做会将特定的依赖性放在我们pom的深度0处（因为它是在pom本身中定义的）所以它将优先考虑。以下所有内容属于同一类别，需要直接或为多模块项目明确定义，在父级的dependencyManagement元素中。

<dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-context</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-jdbc</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-beans</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-aop</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-tx</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-expression</artifactId>
        <version>${spring-version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-web</artifactId>
        <version>${spring-version}</version>
    </dependency>

#### 2.4. spring-security-config and others ####

要使用丰富的Spring Security XML命名空间，需要spring-security-config依赖关系：

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-config</artifactId>
        <version>${spring-security.version}</version>
        <scope>runtime</scope>
    </dependency>

没有应用程序代码应针对此依赖项进行编译，因此应将其作runtime范围。  
最后，LDAP，ACL，CAS和OpenID支持在Spring Security中有自己的依赖关系。  
**spring-security-ldap, spring-security-acl, spring-security-cas and spring-security-openid**.

### 3.使用快照和里程碑 ###

Spring提供的自定义Maven存储库中提供了Spring Security里程碑和快照  
有关如何配置这些内容的其他详细信息，请参阅如何[使用快照和里程碑][Link 1]。

### 4。结论 ###

本文讨论了使用Spring Security与Maven的实际细节。这里介绍的Maven依赖项当然是一些主要的依赖项。还有其他几个值得一提，但是这里做了删减，不过，这应该是在启用Maven的项目中使用Spring的一个很好的起点。

![4624570-7ad1442474a63a1f.gif][]

好书推荐、视频分享，与您一起进步

[Link 1]: https://links.jianshu.com/go?to=https%3A%2F%2Fwww.baeldung.com%2Fspring-with-maven%23milestones
[4624570-7ad1442474a63a1f.gif]: /images/20220130/57338bea11fa4911a2bbfce20117f192.png