夏朱1. SpringSecurity核心JAR包全景解析
作为Java生态中最主流的权限框架，SpringSecurity的强大功能依赖于一系列精心设计的JAR包协同工作。这些组件像精密齿轮一样咬合，构成了完整的安全防护体系。让我们先看一个典型的Maven依赖配置：
xml复制<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-web</artifactId>
<version>5.7.3</version>
</dependency>
这个简单的声明背后，实际上会引入超过20个传递依赖。理解这些JAR包的作用边界，是解决ClassNotFound、NoSuchMethodError等依赖冲突问题的关键前提。
1.1 基础架构三剑客
spring-security-core 是框架的基石，包含以下核心能力：
- 认证授权的基础接口（如UserDetails、Authentication）
- 密码编码器体系（PasswordEncoder及其实现）
- 安全异常体系（AuthenticationException等）
- ACL模块（用于细粒度权限控制）
spring-security-web 在core基础上扩展了：
- 过滤器链机制（FilterChainProxy）
- 请求级安全控制（SecurityContextPersistenceFilter）
- 基础认证流程（BasicAuthenticationFilter）
- CSRF防护体系（CsrfFilter）
spring-security-config 则负责：
- @EnableWebSecurity注解支持
- XML与Java Config的解析逻辑
- 安全规则的内存表示（SecurityBuilder体系）
这三个JAR构成了最小可运行单元。我曾在一个轻量级项目中仅引入这三个依赖，就实现了基于内存用户的RBAC控制。
提示：当出现"Unable to initialize SecurityContext"异常时，往往是因为缺少web模块的过滤器配置
1.2 扩展能力组件包
根据不同的安全需求，还需要选择性引入以下模块：
| 模块名称 | 核心功能 | 典型应用场景 |
|---|---|---|
| spring-security-oauth2 | OAuth2协议实现 | 第三方登录、API开放平台 |
| spring-security-saml2 | SAML协议支持 | 企业SSO集成 |
| spring-security-ldap | LDAP认证集成 | 企业内部目录服务对接 |
| spring-security-acl | 访问控制列表 | 文档级权限控制 |
| spring-security-cas |