不懂就问： Spring 是如何扫描到外部依赖中的 Bean 的？

最近在练习写一个 Mini Java Web 框架，目前实现了简单的 ioc，模仿 Spring 指定一个启动类，然后扫描这个类所在包及其子包，找到所有标记 @Component 的类并处理依赖，过程还算顺利。然后问题来了，如何扫描到由外部引入的依赖中的 Bean ？如果扫描不到的话，外部依赖中的 bean 无法用框架来自动管理，扩展性就下降了很多。

查找一番，只找到了这么一段话

利用 starter 实现自动化配置只需要两个条件——maven 依赖、配置文件。引入 maven 实质上就是导入 jar 包，spring-boot 启动的时候会找到 starter jar 包中的 resources/META-INF/spring.factories 文件，根据 spring.factories 文件中的配置，找到需要自动配置的类。

如果在外部依赖的配置文件中写好了哪些包需要被扫描，然后 spring-boot 读这个配置文件就行了。但 Spring 是怎么知道有哪些依赖并且去这些依赖的 classpath 下查找的？感觉像是在 maven 插件里对依赖进行了扫描，但又不知道自己的判断是否正确。或者有没有可以在运行时就可以扫描到全部依赖的办法（仅通过 maven 引入，在工程中没有 import 依赖也可以扫描到的那种）

PS：目前使用的是 classgraph 来扫描指定包下的类