随着Java EE 6 规格说明最终版本的确定，Apache Tomcat 一直在努力开发Tomcat
7版本。在该版本中将支持Servlet 3.0和JSP
2.2。并于5月23日，发布了RC3候选版本；6月上旬发布了第四个RC版本。Tomcat官方不久前又提供了Tomcat
7 beta的下载地址，比之前的Tomcat 7 RC4离正式版也更近了一步。 原文：http://tomcat.apache.org/whichversion.html
|
Servlet/JSP Spec
|
Apache Tomcat 版本
|
当前发布版本号
|
最低Java版本 | | 3.0/2.2
|
7.0.x
|
7.0.0
(beta)
|
1.6
|
|
2.5/2.1
|
6.0.x
|
6.0.26
|
1.5
|
|
2.4/2.0
|
5.5.x
|
5.5.29
|
1.4
|
|
2.3/1.2
|
4.1.x
(archived)
|
4.1.40
(archived)
|
1.3
|
|
2.2/1.1
|
3.3.x
(archived)
|
3.3.2
(archived)
|
1.1 |
继Tomcat 7 RC4版本新增对Java注释的支持，修复了大量Bug等改进后，Tomcat 7 beta版本又对Tomcat
7做了大量改进，主要包括： |
Apache Tomcat 7.x
|
|
Apache Tomcat 7.x is the current focus of
development. It builds upon the improvements made in Tomcat 6.0.x and
implements the Servlet 3.0, JSP 2.2
and
EL 2.2 specifications. In addition to that, it includes
the
following improvements:
- Web application memory leak detection and prevention。（Web应用项目的内存泄漏检测和预防）
- Improved security for the Manager and Host Manager applications。（改进安全与主机管理应用）
- Generic CSRF protection.(CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session
riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。)
- Support for including external content directly in a web application（WEB应用支持引入外部内容)
- Refactoring (connectors, lifecycle) and lots of internal code
clean-up(重构(connectors, lifecycle)各清理一些内部代码)
|
Tomcat 7完全支持Servlet 3.0规范；
下载地址：http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.0-beta/bin/ |
