项目模块和依赖关系

此模块包含核心身份验证和访问控制类和接口、远程支持以及基本配置 API。任何使用 Spring Security 的应用程序都需要它。它支持独立应用程序、远程客户端、方法（服务层）安全性以及 JDBC 用户配置。它包含以下顶级包：

此模块提供与 Spring Remoting 的集成。除非您正在编写使用 Spring Remoting 的远程客户端，否则您不需要此模块。主包是 org.springframework.security.remoting。

此模块包含过滤器和相关的 Web 安全基础设施代码。它包含任何具有 servlet API 依赖项的内容。如果您需要 Spring Security Web 身份验证服务和基于 URL 的访问控制，则需要它。主包是 org.springframework.security.web。

此模块包含安全命名空间解析代码和 Java 配置代码。如果您使用 Spring Security XML 命名空间进行配置或 Spring Security 的 Java 配置支持，则需要它。主包是 org.springframework.security.config。这些类均不打算直接在应用程序中使用。

此模块提供 LDAP 身份验证和配置代码。如果您需要使用 LDAP 身份验证或管理 LDAP 用户条目，则需要它。顶级包是 org.springframework.security.ldap。

spring-security-oauth2-core.jar 包含提供 OAuth 2.0 授权框架和 OpenID Connect Core 1.0 支持的核心类和接口。需要使用 OAuth 2.0 或 OpenID Connect Core 1.0 的应用程序（例如客户端、资源服务器和授权服务器）都需要它。顶级包是 org.springframework.security.oauth2.core。

spring-security-oauth2-client.jar 包含 Spring Security 对 OAuth 2.0 授权框架和 OpenID Connect Core 1.0 的客户端支持。需要使用 OAuth 2.0 或 OpenID Connect Core 1.0 的应用程序（例如客户端、资源服务器和授权服务器）都需要它。顶级包是 org.springframework.security.oauth2.core。

spring-security-oauth2-jose.jar 包含 Spring Security 对 JOSE (Javascript Object Signing and Encryption) 框架的支持。JOSE 框架旨在提供一种在各方之间安全传输声明的方法。它由以下规范集合构建：

它包含以下顶级包：

spring-security-oauth2-resource-server.jar 包含 Spring Security 对 OAuth 2.0 资源服务器的支持。它用于通过使用 OAuth 2.0 持有者令牌来保护 API。顶级包是 org.springframework.security.oauth2.server.resource。

此模块包含专门的领域对象 ACL 实现。它用于对应用程序中的特定领域对象实例应用安全性。顶级包是 org.springframework.security.acls。

此模块包含 Spring Security 的 CAS 客户端集成。如果您想将 Spring Security Web 身份验证与 CAS 单点登录服务器一起使用，则应使用它。顶级包是 org.springframework.security.cas。

此模块包含对 Spring Security 测试的支持。

提供 Spring Security 的 JSP 标签实现。