Spring Boot配置SSL是否必须引入spring-boot-starter-security依赖？
2026-10-3
问题1：新增SSL配置是否需要引入spring-boot-starter-security？
- 不需要，你当前已经引入的
spring-boot-starter-web依赖已经完全覆盖SSL配置的依赖需求。 - 所有
server.ssl开头的配置项是Spring Boot针对嵌入式Web容器（默认Tomcat）的原生配置，作用是在容器层开启HTTPS监听、配置TLS参数，和Spring Security组件完全独立。你之前接触的教程同时引入Spring Security，只是因为对应教程还包含权限认证、访问控制等安全相关需求，并非SSL配置的必要前提。 - 你现有的SSL配置已经可以正常生效，新增的
server.ssl.enabled、server.ssl.ciphers、server.ssl.protocol配置直接添加即可，无需额外引入依赖。
问题2：spring-boot-starter是否默认包含spring-boot-starter-security？
- 不包含。
spring-boot-starter是Spring Boot的核心基础启动器，仅包含自动配置支持、日志框架、YAML/Properties配置解析等核心基础能力，所有业务场景相关的启动器（包括Web、安全、数据访问等）都需要单独引入。 - 你可以通过执行
mvn dependency:tree命令查看项目完整依赖树，搜索是否存在spring-boot-starter-security，即可快速验证是否已经引入该依赖。
内容的提问来源于stack exchange，提问作者DaeYoung
相关产品推荐
相关产品推荐
