小架构step系列04：springboot提供的依赖

1 概述

搭建的工程例子中，指定了spring-boot的spring-boot-starter-parent作为<parent>，然后在依赖中指定了spring-boot-starter依赖，里面没有指定版本，也没看到有指定核心Spring，却能够正常运行，这是如何工作的？

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.1.18.RELEASE</version>
    <relativePath/>
</parent>
<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
</dependencies>

2 依赖原理

2.1 找依赖的方法

每个依赖都有和节点，把节点和节点的信息使用/（正斜线）拼接起来，如果有点分割的地方，点也换成/（正斜线）。

然后在前面加上 https://repo.maven.apache.org/maven2/ 仓库链接，这样就可以找到这个依赖包的版本列表。选一个版本进去，找xxx.pom文件，可从里面看到该依赖包依赖了哪些其它依赖包。

比如：Springboot的包groupId为org.springframework.boot，artifactId为spring-boot-starter，那么先把org.springframework.boot转成/org/springframework/boot，在接上artifactId得/org/springframework/boot/spring-boot-starter，在前面加上仓库域名得：https://repo.maven.apache.org/maven2/org/springframework/boot/spring-boot-starter

如果是在IDE里，也可以直接点击对应的包，如果IDE支持的话，也可以直接跳转到依赖的pom文件上。

2.2 spring-boot-starter-parent管理依赖

在 https://repo.maven.apache.org/maven2/org/springframework/boot/spring-boot-starter-parent/2.7.18/spring-boot-starter-parent-2.7.18.pom 找到一个版本的pom文件，看看spring-boot-starter-parent依赖了哪些包：

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-dependencies</artifactId>
    <version>2.7.18</version>
</parent>
<artifactId>spring-boot-starter-parent</artifactId>

可以看到，里面也指定了<parent>节点，但没有<dependencies>节点，也就是说依赖应该来源于<parent>里的spring-boot-dependencies。

同样的方式找到spring-boot-dependencies的pom文件：https://repo.maven.apache.org/maven2/org/springframework/boot/spring-boot-dependencies/2.7.18/spring-boot-dependencies-2.7.18.pom

<properties>
    <spring-framework.version>5.3.31</spring-framework.version>
</properties>
<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-framework-bom</artifactId>
            <version>${spring-framework.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
        <!-- 省略其它依赖 -->
    </dependencies>
</dependencyManagement>

 里面有个<dependencyManagement>节点，这个是Maven用来管理依赖，把所有需要用到的依赖在这个节点管理起来，配置好依赖的版本，在这管理的依赖并不是马上就使用了，到了具体的pom.xml文件再挑需要使用的依赖，在真正使用依赖的时候不需要再指定版本。这样管理还有个好处就是统一版本，减少版本冲突。

在里面还是没有看到Spring的具体依赖包，但有个spring-framework-bom。再次用同样的办法找到该依赖的pom文件：https://repo.maven.apache.org/maven2/org/springframework/spring-framework-bom/5.3.31/spring-framework-bom-5.3.31.pom

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-aop</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-aspects</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-beans</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-expression</artifactId>
            <version>5.3.31</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-jdbc</artifactId>
            <version>5.3.31</version>
        </dependency>
        <!-- 省略其它依赖 -->
    </dependencies>
</dependencyManagement>

在这里就能够看到Spring提供的各种各样的依赖。同样，这些依赖还是在<dependencyManagement>节点中，只是纳入了管理，并没有真正使用。

2.3 spring-boot-starter使用依赖

在例子中的pom.xml文件里，指定了两个依赖，其中有一个是测试用的，也就是真正给业务代码用的就一个依赖spring-boot-starter，那它里面用了哪些依赖呢？

找spring-boot-starter的pom文件：https://repo.maven.apache.org/maven2/org/springframework/boot/spring-boot-starter/2.7.18/spring-boot-starter-2.7.18.pom 

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot</artifactId>
        <version>2.7.18</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-autoconfigure</artifactId>
        <version>2.7.18</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-logging</artifactId>
        <version>2.7.18</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>jakarta.annotation</groupId>
        <artifactId>jakarta.annotation-api</artifactId>
        <version>1.3.5</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.yaml</groupId>
        <artifactId>snakeyaml</artifactId>
        <version>1.30</version>
        <scope>compile</scope>
    </dependency>
</dependencies>

2.4 Spring核心依赖包

<dependencies>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-context</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
</dependencies>

<dependencies>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-jcl</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
</dependencies>

<dependencies>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-aop</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-beans</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-core</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework</groupId>
        <artifactId>spring-expression</artifactId>
        <version>5.3.31</version>
        <scope>compile</scope>
    </dependency>
</dependencies>