如何找到通过向pom添加特定启动项目而激活的Spring自动配置类？

Question

Spring自动配置类是如何基于作为依赖项包含在项目pom.xml中的maven初学者项目激活的？

例如，通过将spring-boot-starter-security添加到pom.xml

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

SecurityAutoConfiguration类被激活。这是怎么发生的？SecurityAutoConfiguration与spring-boot-starter-security的关系

初学者项目本身是完全空的，这些初学者项目中没有java代码，在pom.xml中只定义了几个依赖项。当我向Spring项目添加一个初学者项目时，我想确切地知道发生了什么，以及具体应用了哪些配置。

Answer 1

自动配置基本上是SpringBoot的一个特性，或者主要特性，取决于某些条件，有些配置或/和bean是可用的。在你的例子中，会发生这样的事情：

• https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-security/2.7.1和其他初学者一样，只是为了使其他一些依赖项可用于您的项目，特别是对spring安全核心具有依赖关系的https://mvnrepository.com/artifact/org.springframework.security/spring-security-core/5.7.2本身。
• 如果您查看SecurityAutoConfiguration的代码源代码，您可以看到配置类依赖于类DefaultAuthenticationEventPublisher的可用性，这是正确的，因为现在您有一个(传递的)依赖于spring安全核心。
• 这个SecurityAutoConfiguration类在Spring自动配置项目的配置文件org.springframework.boot.autoconfigure.AutoConfiguration.imports (以前的spring版本的spring.factories)中列出了一个自动配置类，这使得它对您的应用程序是活动的。

在这里您可以找到文档：https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#features.developing-auto-configuration.understanding-auto-configured-beans

Answer 2

你可以在这里找到它- https://www.baeldung.com/spring-boot-security-autoconfiguration

基本上，启动程序的两个属性都可以禁用，也可以从@springboot中排除特定的自动配置( exclude = SecurityAutoConfiguration.class )