Spring Boot starter依赖是否可直接投入生产环境使用？

所有Spring官方维护的starter都完全可以直接用于生产环境，不存在只能学习阶段使用的说法。

Starter的本质就是Spring官方针对不同业务场景整理好的依赖合集+默认自动配置，设计初衷就是为了降低生产级Spring应用的搭建门槛，避免开发者自行组合依赖时出现版本兼容、配置遗漏之类的问题。

你提到的两个starter是生产环境使用频率最高的核心组件：

• spring-boot-starter-web 整合了Spring MVC、内置Tomcat容器、JSON处理等web开发必备的所有核心依赖，目前全球绝大多数线上运行的Spring Boot web服务都是基于这个starter开发的，稳定性经过了海量生产场景验证。
• spring-boot-starter-security 整合了身份认证、权限校验、攻击防护等安全相关的核心能力，默认提供的CSRF防护、密码加密策略、会话管控规则都是符合生产安全规范的，你只需要结合电商的业务逻辑做自定义扩展（比如对接用户体系、配置接口权限规则）就可以直接上线使用。

生产使用时只需要注意几个细节即可：

• 不要直接使用starter的默认配置上线，比如spring-boot-starter-security默认生成的随机账号密码、Actuator的调试端点这些，都要根据生产要求做修改或关闭。
• 尽量选择Spring Boot官方的长期支持（LTS）版本对应的starter，不要使用快照版、非正式发布的测试版本。
• 如果有特殊需求可以自定义调整starter的依赖，比如不想用内置Tomcat的话可以排除掉Tomcat依赖，换成Undertow之类的其他容器，不会影响生产可用性。

内容的提问来源于stack exchange，提问作者dungreact