Spring Security 3.2 发布第二个里程碑版本，值得关注的改进有：
- Spring Security Java 配置支持
- SEC-2111 resolves an issue with Async support when a timeout occurs and the same Thread handles both the original request and the timeout.
- Added support for configuring the remember me parameter via the XML namespace. 特别要感谢 Oliver Becker 提交的 Pull Request
- SEC-2002 Added SessionFixationProtectionEvent. 特别要感谢 Nick Williams 提交的 Pull Request
- 改进了嵌入式的 LDAP 容器
相关链接：
Changelog | Download | Reference Manual | FAQ
引用来自“开源狂人”的评论
还算不错了，功能强大，如果没有过多的要求shiro也是不错的选择。