此版本仍在开发中，尚未被视为稳定版本。如需最新稳定版本，请使用 Spring Security 7.0.4！spring-doc.cadn.net.cn

Spring Security 6.5 的新功能

Spring Security 6.5 提供了多项新功能。以下是该版本的主要亮点，或者您可以查看发布说明以获取每个功能和修复的详细列表。spring-doc.cadn.net.cn

新功能

自动上下文传播支持（Micrometer）(gh-16665)spring-doc.cadn.net.cn
OAuth 2.0 示范拥有证明（DPoP）(gh-16574)spring-doc.cadn.net.cn

重大变更

可观测性

The security.security.reached.filter.section 键名称被修正为 spring.security.reached.filter.section。请注意，这可能会影响基于此键名称生成的报告。spring-doc.cadn.net.cn

OAuth

gh-16386 - 使用 ClientRegistration.clientSettings.requireProofKey=true 在和应用中为机密客户端启用PKCEspring-doc.cadn.net.cn
gh-16913 - 准备移除Spring Security 7中的OAuth2客户端弃用spring-doc.cadn.net.cn

WebAuthn

gh-16282 - JDBC持久化用于WebAuthn/Passkeysspring-doc.cadn.net.cn
gh-16397 - 已添加功能，允许在 webAuthn DSL 上使用可选的 messageConverter 属性为 Passkeys 配置自定义 HttpMessageConverter。spring-doc.cadn.net.cn
gh-16396 - 已添加配置自定义 PublicKeyCredentialCreationOptionsRepository 的功能spring-doc.cadn.net.cn

一次性Tokens登录

gh-16291 - oneTimeTokenLogin() 现在支持通过 GenerateOneTimeTokenRequestResolver 自定义 GenerateOneTimeTokenRequestspring-doc.cadn.net.cn