弹簧靴和弹簧安全4.0

Question

我使用Spring Boot（1.2.2）开发了REST和websocket应用程序。我想利用Spring Security 4.0中添加的websocket安全功能，但Spring Boot引入Spring Security 3.2.6。

即使我更新到最新的GA Spring Boot（1.2.6），我仍然无法获得Spring Security 4.0。

前进的道路是什么？

Answer 1

一般来说，建议不要覆盖依赖版本以获取新的主要版本。最安全的方法是使用Spring Boot 1.3.0.M5或等待1.3.0.RELEASE，在编写本文时计划在10月中旬。

那就是说，changes required to upgrade to Spring Security 4非常小。根据您正在使用的其他项目，覆盖您的pom中的Spring Security依赖项版本可能会有效。如果您正在使用Thymeleaf，Spring Social或Spring Web Services，那么您还有更多工作要做。