전자정부4.0 + 스프링부트2.4.5 + 스프링시큐리티
- 작성자 :
- 박*지
- 작성일 :
- 2024-06-04 14:00:27
- 조회수 :
- 532
- 구분 :
- 개발환경 / 4.0
- 진행상태 :
- 완료
Q
전자정부프레임워크 4.0에 스프링부트 2.4.5를 사용하여 개발하고 있는데
여기서 스프링 시큐리티를 pom.xml에 아래와 같이 추가하였는데요
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
취약점이 있는듯하여 스프링 시큐리티 버전도 5.4.6으로 아래와같이 명시해두고자하는데
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
<version>5.4.6</version>
</dependency>
버전 호환에 이슈사항이 있을까요?
여기서 스프링 시큐리티를 pom.xml에 아래와 같이 추가하였는데요
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
취약점이 있는듯하여 스프링 시큐리티 버전도 5.4.6으로 아래와같이 명시해두고자하는데
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
<version>5.4.6</version>
</dependency>
버전 호환에 이슈사항이 있을까요?
환경정보
-
- OS 정보 : window
- 표준프레임워크 버전 : 4.0
- JDK(JRE) 정보 : jdk 19
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
표준프레임워크 4.0 버전에 적용된 스프링 프레임워크 버전은
5.3.6 버전으로 스프링 부트 2.4.5 버전과 호환되므로
스프링 시큐리티 버전을 표준프레임워크 4.0 버전에 적용된
5.4.6 버전으로 구성하여도 문제는 없습니다.
하지만, 질문에 남겨주신 의존성의 GroupId 및 ArtiractId는
스타터가 아닌 스프링 시큐리티로 하셔야 합니다.
(예시)
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-core</artifactId>
<version>5.4.6</version>
</dependency>
감사합니다.
표준프레임워크센터입니다.
표준프레임워크 4.0 버전에 적용된 스프링 프레임워크 버전은
5.3.6 버전으로 스프링 부트 2.4.5 버전과 호환되므로
스프링 시큐리티 버전을 표준프레임워크 4.0 버전에 적용된
5.4.6 버전으로 구성하여도 문제는 없습니다.
하지만, 질문에 남겨주신 의존성의 GroupId 및 ArtiractId는
스타터가 아닌 스프링 시큐리티로 하셔야 합니다.
(예시)
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-core</artifactId>
<version>5.4.6</version>
</dependency>
감사합니다.
