弹簧启动和弹簧安全4.0

Question

我有用Spring Boot（1.2.2）开发的REST和websocket应用程序。我想利用Spring Security 4.0中添加的websocket安全特性，但Spring Boot引入Spring Security 3.2.6。

即使我更新到最新的GA Spring Boot（1.2.6），我仍然不会得到Spring Security 4.0。

什么是前进的道路？

Answer 1

一般而言，不推荐重写依赖项的版本以选取新的主要版本。最安全的方法是使用Spring Boot 1.3.0.M5或等待1.3.0.RELEASE，在编写本文时计划在10月中旬。

也就是说，changes required to upgrade to Spring Security 4是非常小的。根据你使用的其他项目，重写你的pom中的Spring Security依赖版本可能会有效。如果您使用Thymeleaf，Spring Social或Spring Web Services，那么您将需要做更多工作。