"spring-boot-starter-integration" 依赖的目的是什么？

Question

我正在重构一个实现 Spring 集成的遗留 Spring 引导项目。在其中一个模块中，我删除了以下依赖项以修复 CVE-2019-3772 漏洞。这些项目仍然编译并且 运行 没有任何失败。我已经检查了源代码，none 的导入使用了这个依赖项。

那么，这个依赖有什么用呢？

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-integration</artifactId>
</dependency>

仍然，该模块使用以下集成依赖项。

<dependency>
    <groupId>org.springframework.integration</groupId>
    <artifactId>spring-integration-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.integration</groupId>
    <artifactId>spring-integration-http</artifactId>
</dependency>

Answer 1

启动器简单地引入 spring-integraition-core 和 spring-aop，它们也是您的其他 spring 集成部门的传递依赖；所以它是多余的。