Spring 4 を使用しても問題ないはずです。ドキュメントに記載されているとおり:
" Spring Security は Spring Framework 3.2.6.RELEASE に対してビルドされますが、Spring Framework 4.0.0.RELEASE に対してもテストされています。これは、Spring Framework 4.0.0.RELEASE で Spring Security 3.2.0.RELEASE を使用できることを意味します。 "
さらに、Spring 4 を Spring Security とプロジェクトに統合するための戦略について説明します。このように:
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-framework-bom</artifactId>
<version>4.0.0.RELEASE</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>