<dependencies>
<!-- ... other dependency elements ... -->
<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-web</artifactId>
	<version>5.1.0.BUILD-SNAPSHOT</version>
</dependency>
<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-config</artifactId>
	<version>5.1.0.BUILD-SNAPSHOT</version>
</dependency>
</dependencies>

所有 GA 发行版（即，以 .RELEASE 结尾的版本）都部署到 Maven Central，因此不需要在 pom 中声明额外的 Maven 仓库。

如果你正在使用 SNAPSHOT 版本，则需要确保你具有如下的 Spring Snapshot 仓库定义：

pom.xml. 

<repositories>
<!-- ... possibly other repository elements ... -->
<repository>
	<id>spring-snapshot</id>
	<name>Spring Snapshot Repository</name>
	<url>http://repo.spring.io/snapshot</url>
</repository>
</repositories>

如果你使用的是里程碑版本或发布候选版本，则需要确保你具有如下所示的 Spring Milestone 仓库：

pom.xml. 

<repositories>
<!-- ... possibly other repository elements ... -->
<repository>
	<id>spring-milestone</id>
	<name>Spring Milestone Repository</name>
	<url>http://repo.spring.io/milestone</url>
</repository>
</repositories>

Spring Security 是针对 Spring Framework 5.1.0.RC2 构建的，但是应该与 5 一起工作。许多用户会遇到的问题是，Spring Security 的传递依赖关系解决了 Spring Framework 5.1.0.RC2，这会导致奇怪的类路径问题。

绕过这个问题的一种（乏味的）方法是将所有 Spring Framework 模块包括在 pom 的 <dependencyManagement> 部分中。另一种方法是在 pom.xml 的 <dependencyManagement> 部分中包含 spring-framework-bom，如下所示：

pom.xml. 

<dependencyManagement>
	<dependencies>
	<dependency>
		<groupId>org.springframework</groupId>
		<artifactId>spring-framework-bom</artifactId>
		<version>5.1.0.RC2</version>
		<type>pom</type>
		<scope>import</scope>
	</dependency>
	</dependencies>
</dependencyManagement>

这将确保 Spring Security 的所有传递依赖性都使用 Spring 5.1.0.RC2 模块。

dependencies {
	compile 'org.springframework.security:spring-security-web:5.1.0.BUILD-SNAPSHOT'
	compile 'org.springframework.security:spring-security-config:5.1.0.BUILD-SNAPSHOT'
}

所有 GA 发行版（即，以 .RELEASE 结尾的版本）都部署到 Maven Central，因此不需要在 pom 中声明额外的 Maven 仓库。

build.gradle. 

repositories {
	mavenCentral()
}

如果你正在使用 SNAPSHOT 版本，则需要确保你具有如下的 Spring Snapshot 仓库定义：

build.gradle. 

repositories {
	maven { url 'https://repo.spring.io/snapshot' }
}

如果你使用的是里程碑版本或发布候选版本，则需要确保你具有如下所示的 Spring Milestone 仓库：

build.gradle. 

repositories {
	maven { url 'https://repo.spring.io/milestone' }
}

默认情况下，Gradle 将在解决传递版本时使用最新版本。这意味着当使用 Spring Framework 5.1.0.RC2 运行 Spring Security 5.1.0.BUILD-SNAPSHOT 时，通常不需要额外的工作。然而，有时可能会出现问题，因此最好使用 Gradle 的 ResolutionStrategy 来减轻这种情况，如下所示：

build.gradle. 

configurations.all {
	resolutionStrategy.eachDependency { DependencyResolveDetails details ->
		if (details.requested.group == 'org.springframework') {
			details.useVersion '5.1.0.RC2'
		}
	}
}

这将确保 Spring Security 的所有传递依赖性都使用 Spring 5.1.0.RC2 模块。

包含核心身份验证和访问控制类和接口、远程处理支持和基本配置 API。使用 Spring Security 的任何应用程序都需要。支持独立应用程序、远程客户端、方法（服务层）安全性和 JDBC 用户配置。包含顶级包：

提供与 Spring Remoting 的整合。你不需要这个，除非你正在编写使用 Spring Remoting 的远程客户端。主包是 org.springframework.security.remoting。

包含过滤器和相关的 web 安全基础结构代码。具有 servlet API 依赖项的任何内容。如果需要 Spring Security web 身份验证服务和基于 URL 的访问控制，则需要它。主要的包是 org.springframework.security.web。

包含安全命名空间解析代码和 Java 配置代码。如果使用 Spring Security XML 命名空间进行配置或 Spring Security 的 Java 配置支持，则需要它。主包是 org.springframework.security.config。这些类中没有一个用于在应用程序中直接使用。

LDAP 身份验证和提供代码。如果需要使用 LDAP 身份验证或管理 LDAP 用户条目，则需要。顶层包是 org.springframework.security.ldap。

spring-security-oauth2-core.jar 包含为 OAuth 2.0 Authorization Framework 和 OpenID Connect Core 1.0 提供支持的核心类和接口。使用 OAuth 2.0 或 OpenID Connect Core 1.0 的应用程序（如客户端、资源服务器和授权服务器）需要它。顶层包是 org.springframework.security.oauth2.core。

spring-security-oauth2-client.jar 是 Spring Security 对 OAuth 2.0 Authorization Framework 和 OpenID Connect Core 1.0 的客户端支持。应用程序需要利用 OAuth 2.0 Login 和/或 OAuth 客户端支持。顶层包是 org.springframework.security.oauth2.client。

spring-security-oauth2-jose.jar 包含 Spring Security 对 JOSE（Javascript 对象签名和加密）框架的支持。JOSE 框架旨在提供一种安全地在各方之间转移所求的方法。它是由一系列规范建造的：

它包含顶层包：

专用领域对象 ACL 实现。用于将安全应用到应用程序中的特定域对象实例。顶层包是 org.springframework.security.acls。

Spring Security 的 CAS 客户端集成。如果你想使用 CAS 单点登录服务器的 Spring Security web 身份验证。顶层包是 org.springframework.security.casS。

OpenID web 身份验证支持。用于对外部 OpenID 服务器进行用户身份验证。org.springframework.security.openid 需要 OpenID4Java。

支持使用 Spring Security 的测试。