2012-02-29 87 views
0

我是Spring Security的新手。當我下載它時,我看到「Spring Security 3.0.7需要最低限度的Spring 3.0.6和Java 5.」,這個警告讓我懷疑我是否可以在基於Spring 3.0.2的項目中使用它,如果我應該等待這個組合版本的麻煩。我想,我也會嘗試在Spring 3.0.2中使用Security 3.0.2,如果0.0.4的差異會帶來問題,我仍然很感興趣。我可以在Spring 3.0.2中使用Spring Security 3.0.7嗎?

+1

沒有升級到3.0.6的很好理由? – soulcheck 2012-02-29 18:29:31

+0

沒有一個理由......很可能,我會在短時間內。 :) – 2012-02-29 18:47:12

回答

1

一般情況下,如果指定了最低版本,那麼有一個很好的理由。無論您是否受到影響,都取決於您的應用程序的功能。

您通常應該使用兩者的最新版本,否則很可能您的應用程序容易受到various security vulnerabilities(如果您的應用程序在生產中應該監控)。

請注意,Spring Framework和Spring Security的版本號之間沒有直接聯繫。使用Spring Security 3.0.2是一個壞主意,你應該真的升級。

相關問題