Spring -- 依赖管理

依赖管理和命名约定

依赖管理和依赖注入是两回事。要集成依赖注入功能的话，需要在运行时或编译时把所有lib（jar）放进classpath。这些依赖不是注入的虚拟组件，而是文件系统中的物理资源。依赖管理包括 找到这些资源，存储它们以及把它们添加到classpaths中。依赖可以是直接的（在运行时依赖Spring），也可以是间接的（依赖的commons-dhcp本身是依赖于commons-pool的），间接的依赖也叫做“transitive”，而且这些依赖不好识别和管理。

用Spring的话需要把相关的jar放在项目中，我们可以用速记的命名方式 spring-* 或 spring-*.jar，* 表示模块的简称（比如spring-core，spring-webmavc，spring-jms）。

每个Spring框架的release版本都会发布到Maven Central仓库和 Spring Maven仓库。
-

Maven依赖管理

如果使用Maven作为依赖管理，你不需要显示地提供logging依赖，比如，创建一个application context 并使用依赖注入配置一个应用，Maven的依赖配置如下：

<dependencies>    <dependency>        <groupId>org.springframework</groupId>        <artifactId>spring-context</artifactId>        <version>5.0.0.M3</version>        <scope>runtime</scope>    </dependency></dependencies>

注意，如果不想在编译时就注入的话，也可以在运行时声明这个依赖。
上面的这个例子使用的是Maven Central仓库，如果使用Spring Maven仓库的话，需要指定仓库的位置，下面是完全release的：

<repositories>    <repository>        <id>io.spring.repo.maven.release</id>        <url>http://repo.spring.io/release/</url>        <snapshots><enabled>false</enabled></snapshots>    </repository></repositories>

下面是milestones的：

<repositories>    <repository>        <id>io.spring.repo.maven.milestone</id>        <url>http://repo.spring.io/milestone/</url>        <snapshots><enabled>false</enabled></snapshots>    </repository></repositories>

下面是snapshot的：

<repositories>    <repository>        <id>io.spring.repo.maven.snapshot</id>        <url>http://repo.spring.io/snapshot/</url>        <snapshots><enabled>true</enabled></snapshots>    </repository></repositories>

Maven “Bill of Materials”依赖

使用Maven可以混合不同版本的Spring Jar包。比如你的第3方类库或者另一个Spring工程，引用的是一个老版本的release，如果忘记了显式地声明一个直接依赖，可能会出问题。
解决办法是支持一个叫做“Bill of Materials”概念的依赖，在dependencyManagement 字段中导入 spring-framework-bom，确保所有spring依赖都是同样的版本。

<dependencyManagement>    <dependencies>        <dependency>            <groupId>org.springframework</groupId>            <artifactId>spring-framework-bom</artifactId>            <version>5.0.0.M3</version>            <type>pom</type>            <scope>import</scope>        </dependency>    </dependencies></dependencyManagement>

用BoM的另外一个好处是：依赖Spring框架时你不再需要指定< version > 属性。

<dependencies>    <dependency>        <groupId>org.springframework</groupId>        <artifactId>spring-context</artifactId>    </dependency>    <dependency>        <groupId>org.springframework</groupId>        <artifactId>spring-web</artifactId>    </dependency><dependencies>

Gradle依赖管理

要在Gradle构建项目时使用Spring仓库时，这样：

repositories {    mavenCentral()    // and optionally...    maven { url "http://repo.spring.io/release" }}

也可以把 release 换成 milestone 或 snapshot，在仓库指定好后，就可以声明依赖了：

dependencies {    compile("org.springframework:spring-context:5.0.0.M3")    testCompile("org.springframework:spring-test:5.0.0.M3")}

使用zip压缩包本地依赖

虽然使用构建系统的依赖管理是推荐方式，也可以把依赖包下载到本地。依赖包都在Spring Maven Repository中，http://repo.spring.io/release/org/springframework/spring。