我可以在Spring 3.0.2中使用Spring Security 3.0.7吗？

Question

我是Spring Security的新手。当我下载它时，我看到“Spring Security 3.0.7至少需要Spring 3.0.6和Java 5.”，这个警告让我想知道我是否可以在基于Spring 3.0.2的项目中使用它，如果我应该等待这个版本组合的麻烦。我想，我也会尝试使用Spring 3.0.2和Spring 3.0.2，如果0.0.4差异会带来问题，我仍然感兴趣。

Answer 1

通常，如果指定了最低版本，则有充分的理由。您是否受到影响将取决于您的应用程序的功能。

您通常应该使用两者的最新版本，否则您的应用程序很有可能容易受到various security vulnerabilities的影响（如果您的应用程序已投入生产，则应监控该应用程序）。

请注意，Spring Framework和Spring Security的版本号之间没有直接链接。使用Spring Security 3.0.2是一个坏主意，你应该真正升级。