对于最新的稳定版本，请使用 Spring Security 6.5.3！spring-doc.cadn.net.cn

Spring Security 6.1 中的新增功能

Spring Security 6.1 提供了许多新功能。以下是该版本的亮点。spring-doc.cadn.net.cn

核心

gh-12233 - SecuredAuthorizationManager 允许自定义底层 AuthorizationManagerspring-doc.cadn.net.cn
GH-12231 - 添加权限收集授权管理器spring-doc.cadn.net.cn

OAuth 2.0

gh-10309 - （文档） - 添加 Nimbus（Reactive）JwtDecoder#withIssuerLocationspring-doc.cadn.net.cn
gh-12907 - 在 ReactiveJwtAuthenticationConverter 中配置主体声明名称spring-doc.cadn.net.cn

SAML 2.0

gh-12604 - 支持 AuthnRequestSigned 元数据属性spring-doc.cadn.net.cn
gh-12846 - 元数据支持多个实体和 EntitiesDescriptorspring-doc.cadn.net.cn
gh-11828 - （文档） - 将 saml2Metadata 添加到 DSLspring-doc.cadn.net.cn
GH-12843 - （文档） - 允许从 LogoutRequest 推断出依赖方spring-doc.cadn.net.cn
GH-10243 - （文档） - 允许从 SAML 响应中推断出依赖方spring-doc.cadn.net.cn
GH-12842 - 添加 RelyingPartyRegistration 占位符解析组件spring-doc.cadn.net.cn
gh-12845 - 支持在注销后发出 LogoutResponsespring-doc.cadn.net.cn

可观察性

GH-12534 - 自定义身份验证和授权观察约定spring-doc.cadn.net.cn

Web

gh-12751 - 添加 RequestMatchers 工厂类spring-doc.cadn.net.cn
gh-12847 - 通过 And 和 OrRequestMatcher 传播变量spring-doc.cadn.net.cn

文档

在我们不断更新 Spring Security 文档的过程中，我们完全重写了几个额外的部分：spring-doc.cadn.net.cn

GH-13088 - （文档） - 重访授权文档spring-doc.cadn.net.cn
GH-12681 - （文档） - 重温会话管理文档spring-doc.cadn.net.cn
GH-13062 - （文档） - 重新访问注销文档spring-doc.cadn.net.cn
GH-13089 - 重新访问 CSRF 文档spring-doc.cadn.net.cn