42. Spring Security Dependencies春季安全依赖
本附录提供了Spring Security中模块的参考，以及它们在运行的应用程序中运行所需的附加依赖关系。我们不包括仅在构建或测试Spring Security本身时使用的依赖关系。我们也不包括外部依赖所需的可传递依赖。
项目网站上列出了所需的Spring版本，因此下面的Spring依赖项省略了具体的版本。请注意，下面作为“可选”列出的一些依赖项对于Spring应用程序中的其他非安全功能可能仍然是必需的。此外，如果在大多数应用程序中使用，在项目的Maven POM文件中，被列为“可选”的依赖项实际上可能不会被标记为“可选”。它们只是在你不需要它们的意义上是“可选的”，除非你正在使用指定的功能。
当一个模块依赖于另一个Spring Security模块时，它所依赖的模块的非可选依赖项也被认为是必需的，并且没有单独列出。
42.1 spring-security-core弹簧-安全-核心
核心模块必须包含在任何使用Spring Security的项目中。
Table 42.1. Core Dependencie
| Dependency | Version | Description |
|---|---|---|
|
aopalliance |
1.0 |
Required for method security implementation.方法安全实现所需的。 |
|
ehcache |
1.6.2 |
Required if the Ehcache-based user cache implementation is used (optional).如果使用基于Ehcache的用户缓存实现，则为必填项(可选)。 |
|
spring-aop |
Method security is based on Spring AOP方法安全性基于Spring AOP |
|
|
spring-beans |
Required for Spring configuration弹簧配置需要 |
|
|
spring-expression |
Required for expression-based method security (optional)基于表达式的方法安全性必需(可选) |
|
|
spring-jdbc |
Required if using a database to store user data (optional).如果使用数据库存储用户数据，则为必填项(可选)。 spring-tx |
|
|
spring-tx |
Required if using a database to store user data (optional).如果使用数据库存储用户数据，则为必填项(可选)。 |
|
|
aspectjrt |
1.6.10 |
Required if using AspectJ support (optional).如果使用AspectJ支持，则为必填项(可选)。 |
|
jsr250-api |
1.0 |
Required if you are using JSR-250 method-security annotations (optional).如果您使用的是JSR-250方法-安全注释，则此选项为必填项(可选)。 |
42.2 spring-security-remotingspring-security-远程处理
这个模块通常在使用Servlet应用编程接口的网络应用程序中是必需的。
Table 42.2. Remoting Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-web |
Required for clients which use HTTP remoting support.对于使用超文本传输协议远程处理支持的客户端是必需的。 |
42.3 spring-security-web弹簧-安全-网
这个模块通常在使用Servlet应用编程接口的网络应用程序中是必需的。
Table 42.3. Web Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-web |
Spring web support classes are used extensively.Spring web支持类被广泛使用。 |
|
|
spring-jdbc |
Required for JDBC-based persistent remember-me token repository (optional).对于基于JDBC的永久记忆令牌库是必需的(可选)。 |
|
|
spring-tx |
Required by remember-me persistent token repository implementations (optional).“记住我”永久令牌存储库实现需要(可选)。 |
42.4 spring-security-ldap
仅当您使用LDAP身份验证时，此模块才是必需的。
Table 42.4. LDAP Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-ldap-core |
1.3.0 |
LDAP support is based on Spring LDAP.LDAP支持基于春季LDAP。 |
|
spring-tx |
Data exception classes are required.需要数据异常类。 |
|
|
apache-ds [1] |
1.5.5 |
Required if you are using an embedded LDAP server (optional).如果您使用的是嵌入式LDAP服务器，则需要此项(可选)。 |
|
shared-ldap |
0.9.15 |
Required if you are using an embedded LDAP server (optional).如果您使用的是嵌入式LDAP服务器，则需要此项(可选)。 ldapsdk |
|
ldapsdk |
4.1 |
Mozilla LdapSDK. Used for decoding LDAP password policy controls if you are using password-policy functionality with Mozilla LdapSDK。如果将密码策略功能与一起使用，则用于解码LDAP密码策略控件 |
42.5 spring-security-config弹簧-安全-配置
如果您使用的是Spring Security命名空间配置，则此模块是必需的。
Table 42.5. Config Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-security-web |
Required if you are using any web-related namespace configuration (optional).如果您正在使用任何与web相关的命名空间配置，则需要此选项(可选)。 |
|
|
spring-security-ldap |
Required if you are using the LDAP namespace options (optional).如果您使用的是LDAP命名空间选项，则为必填项(可选)。 |
|
|
spring-security-openid |
Required if you are using OpenID authentication (optional).如果您使用的是OpenID身份验证，则为必填项(可选)。 |
|
|
aspectjweaver |
1.6.10 |
Required if using the protect-pointcut namespace syntax (optional).如果使用保护切入点命名空间语法，则为必填项(可选)。 |
42.6 spring-security-acl
The ACL module.
Table 42.6. ACL Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
ehcache |
1.6.2 |
Required if the Ehcache-based ACL cache implementation is used (optional if you are using your own implementation).如果使用基于Ehcache的ACL缓存实现，则为必需(如果使用自己的实现，则为可选)。 |
|
spring-jdbc |
Required if you are using the default JDBC-based AclService (optional if you implement your own).如果您使用默认的基于JDBC的AclService，则为必填项(如果您实现自己的AClServiCe，则为可选项)。 |
|
|
spring-tx |
Required if you are using the default JDBC-based AclService (optional if you implement your own).如果您使用默认的基于JDBC的AclService，则为必填项(如果您实现自己的AClServiCe，则为可选项)。 |
42.7 spring-security-cas
CAS模块提供了与JA-SIG CAS的集成。
Table 42.7. CAS Dependencies
| Dependency | Version | Description | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
spring-security-core |
|||||||||||||||||
|
spring-security-web |
|||||||||||||||||
|
cas-client-core |
3.1.12 |
The JA-SIG CAS Client. This is the basis of the Spring Security integration. |
|||||||||||||||
|
ehcache |
1.6.2 |
Required if you are using the Ehcache-based ticket cache (optional). Table 42.7. CAS Dependencies
|
42.8 spring-security-openid
The OpenID module.
Table 42.8. OpenID Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-security-web |
||
|
openid4java-nodeps |
0.9.6 |
Spring Security’s OpenID integration uses OpenID4Java.Spring Security的OpenID集成使用了OpenID4Java。 |
|
httpclient |
4.1.1 |
openid4java-nodeps depends on HttpClient 4.openid4java-nodeps依赖于HttpClient 4。 |
|
guice |
2.0 |
openid4java-nodeps depends on Guice 2.openid4java-nodeps依赖Guice 2。 |
42.9 spring-security-taglibs
42.9 spring-security-taglibs
提供了Spring Security的JSP标签实现。
Table 42.9. Taglib Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-security-web |
||
|
spring-security-acl |
Required if you are using the |
|
|
spring-expression |
Required if you are using SPEL expressions in your tag access constraints. |
Provides Spring Security’s JSP tag implementations.
Table 42.9. Taglib Dependencies
| Dependency | Version | Description |
|---|---|---|
|
spring-security-core |
||
|
spring-security-web |
||
|
spring-security-acl |
Required if you are using the |
|
|
spring-expression |
Required if you are using SPEL expressions in your tag access constraints.如果在标记访问约束中使用SPEL表达式，则需要此选项。 |
43. Proxy Server Configuration
使用代理服务器时，确保正确配置应用程序非常重要。例如，许多应用程序都有一个负载平衡器，该负载平衡器通过将请求转发到位于https://192.168.1:8080的应用程序服务器来响应对https://example.com/的请求。如果没有正确的配置，应用程序服务器将不会知道负载平衡器的存在，并且会将该请求视为客户端请求了https://192.168.1:8080。
要解决这个问题，您可以使用RFC 7239来指定正在使用负载平衡器。要让应用程序意识到这一点，您需要配置您的应用程序服务器，使其意识到X-Forward头。例如，Tomcat使用远程阀门，Jetty使用转发请求定制器。或者，Spring 4.3+用户可以利用转发头过滤器。
