彈簧啓動和彈簧安全4.0

Question

我有用Spring Boot（1.2.2）開發的REST和websocket應用程序。我想利用Spring Security 4.0中添加的websocket安全特性，但Spring Boot引入Spring Security 3.2.6。

即使我更新到最新的GA Spring Boot（1.2.6），我仍然不會得到Spring Security 4.0。

什麼是前進的道路？

Answer 1

一般而言，不推薦重寫依賴項的版本以選取新的主要版本。最安全的方法是使用Spring Boot 1.3.0.M5或等待1.3.0.RELEASE，在編寫本文時計劃在10月中旬。

也就是說，changes required to upgrade to Spring Security 4是非常小的。根據你使用的其他項目，重寫你的pom中的Spring Security依賴版本可能會有效。如果您使用Thymeleaf，Spring Social或Spring Web Services，那麼您將需要做更多工作。