Spring Security 4.2 版本是 4.0 系列的第二个维护版本,着力修复之前发现的主要 issue,值得关注更新如下: Support for Spring Framework 4.2 Minor Improvements to Spring Security Test REST AuthenticationSuccessHandler and LogoutSuccessHandler Changes for Spring Cloud Security 详情请看:Change Log Spring Security 3.2.8 版本修复已发现的主要 issue,3.0系列还将继续支持一段时间,但建议用户升级到 4.0 系列。刚版本详细更新请看:Change Log Spring Security 的前身是 Acegi Security ,是 Spring 项目组中用来提供安全认证服务的框架。 Spring Security 为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业软件项目。人们使用Spring Security有很多种原因,不过通常吸引他们的是在J2EE Servlet规范或EJB规范中找不到典型企业应用场景的解决方案。 Spring Security 4.0.2/3.2.8 发布下载地址