求助：SpringBoot项目中OpenSAML 4.2.0依赖无法解析

问题根源 #

你把OpenSAML的依赖放在了constraints块里，这个块只负责版本约束，不会主动引入对应的依赖包，所以Eclipse找不到对应的jar文件。另外，Spring Boot 3.0.0搭配的Spring Security 6，和OpenSAML的版本兼容需要注意，最好通过Shibboleth的BOM来统一管理OpenSAML的依赖版本，避免冲突。

修复步骤 #

1. 调整依赖声明方式
   把constraints块里的OpenSAML依赖移到dependencies的implementation中，同时引入Shibboleth的BOM来管理OpenSAML的版本，确保所有相关依赖版本一致。

2. 修改后的build.gradle内容

plugins {
    id 'java'
    id 'org.springframework.boot' version '3.0.0'
    id 'io.spring.dependency-management' version '1.0.11.RELEASE'
}

group = 'com.example'
version = '0.0.1-SNAPSHOT'
sourceCompatibility = '17'

repositories {
    mavenCentral()
    maven { url "https://repo.spring.io/milestone" }
    maven { url "https://repo.spring.io/snapshot" }
    maven { url "https://build.shibboleth.net/nexus/content/repositories/releases/" }
}

dependencyManagement {
    imports {
        // 引入Shibboleth BOM统一管理OpenSAML版本
        mavenBom "org.opensaml:opensaml-bom:4.2.0"
    }
}

dependencies {
    // 直接引入OpenSAML核心及SAML相关依赖
    implementation "org.opensaml:opensaml-core"
    implementation "org.opensaml:opensaml-saml-api"
    implementation "org.opensaml:opensaml-saml-impl"
    
    implementation 'org.springframework.boot:spring-boot-starter'
    implementation 'org.springframework.boot:spring-boot-starter-security'
    implementation 'org.springframework.boot:spring-boot-starter-thymeleaf'
    implementation 'org.springframework.boot:spring-boot-starter-web'
    implementation 'org.springframework.security:spring-security-saml2-service-provider'
    implementation 'org.thymeleaf.extras:thymeleaf-extras-springsecurity6'
    testImplementation 'org.springframework.boot:spring-boot-starter-test'
}

tasks.named('test') {
    useJUnitPlatform()
}

3. 刷新Gradle依赖
   在Eclipse中右键你的项目，选择Gradle -> Refresh Gradle Project，让IDE重新拉取依赖。

额外说明 #

• 使用Shibboleth的BOM可以避免手动指定每个OpenSAML子模块的版本，确保所有相关依赖版本统一，减少版本冲突。
• Spring Security SAML2 Service Provider本身已经依赖了OpenSAML的部分模块，通过BOM统一版本后，不会出现版本不一致的问题。

内容的提问来源于stack exchange，提问作者Pratheepa Balasubramani