我謹代表社群宣布 Spring Security 5.4.0-RC1 版本發布！您可以在發布說明中找到完整詳細資訊，以及以下重點

OAuth 2.0

gh-8903 - 允許自訂 ClientRegistration.clientAuthenticationMethod

gh-6489 - 簡化檢索 Introspection 特定屬性

Web

gh-8804 - 移除對 WebSecurityConfigurerAdapter 的需求

gh-8599 - 用於使用者模擬的反應式 SwitchUserWebFilter

gh-8854 - 新增 AuthenticationConverterServerWebExchangeMatcher

Kotlin

gh-8783 - 在 Server Kotlin DSL 中支援自訂篩選器

SAML 2.0

gh-8887 - 新增 RelyingPartyRegistrationResolver

gh-8484 - 新增基於 Metadata 的 RelyingPartyRegistration 建構

gh-8693 - 支援 SAML 2.0 SP Metadata 端點

gh-8141 - 新增 AuthnRequest 自訂支援

gh-8769 - 新增 ConditionValidator 組態支援

棄用通知

請注意，OAuth 2.0 和 SAML 2.0 中的某些 API 在此版本中已被棄用

gh-8908 - 棄用 CustomUserTypesOAuth2UserService

gh-8906 - 棄用 ClientRegistration.redirectUriTemplate

gh-8902 - 棄用 ImplicitGrantConfigurer

gh-8845 - Saml2AuthenticationToken 應採用 RelyingPartyRegistration

gh-8788 - RelyingPartyRegistration 憑證應按方分割

gh-8777 - RelyingPartyRegistration 應使用 metadata 規格語言

專案網站 | 參考文件 | 協助