Spring Boot升级后如何定位引用javax.servlet的类/依赖

一、依赖树分析工具 #

Maven #

执行以下命令筛选所有包含javax.servlet的依赖，明确哪些库间接引入了该包：

mvn dependency:tree -Dincludes=javax.servlet:*

也可以用dependency:analyze检测未声明但实际被使用的依赖：

mvn dependency:analyze

查看输出中的Used undeclared dependencies部分，可能会找到引用javax.servlet的线索。

Gradle #

执行命令查看运行时类路径中的javax.servlet相关依赖：

./gradlew dependencies --configuration runtimeClasspath | grep javax.servlet

二、字节码扫描 #

扫描Jar包中的类文件 #

遍历项目依赖的所有Jar包，检查是否包含HttpServletRequest类或引用它的类：

# 遍历target/dependency下的所有jar包，查找包含目标类的文件
for jar in target/dependency/*.jar; do
  jar tf "$jar" | grep "javax.servlet.http.HttpServletRequest" && echo "Found in: $jar"
done

扫描编译后的类文件 #

搜索项目编译后的类文件及依赖类文件中对目标类的引用：

grep -r "javax.servlet.http.HttpServletRequest" --include="*.class" target/classes/ target/dependency/

三、IDE全局搜索 #

在IntelliJ IDEA或Eclipse中开启包含非项目文件的全局搜索：

• IntelliJ：按下Ctrl+Shift+F，输入javax.servlet.http.HttpServletRequest，勾选Include non-project items选项，搜索范围选择整个项目及依赖库。
• Eclipse：使用Ctrl+H打开搜索窗口，选择Java Search，输入目标类名，勾选Search in libraries。

四、运行时类加载追踪 #

启动应用时添加-verbose:class参数，输出所有类的加载日志，从中定位加载javax.servlet.http.HttpServletRequest的来源类：

java -verbose:class -jar your-spring-boot-app.jar | grep "javax.servlet.http.HttpServletRequest"

日志会显示类的加载路径及触发加载的类，帮助定位间接引用的源头。

五、Spring Boot专属排查 #

如果是Spring Boot应用，还可以：

• 启用Actuator的/beans端点，查看所有Bean的依赖关系，寻找引用了旧Servlet API的Bean。
• 使用spring-boot-dependency-analyzer插件，它会自动分析项目依赖与Spring Boot版本的兼容性，找出使用旧API的依赖。

内容的提问来源于stack exchange，提问作者Avinash Nair