部落格文章作者
Joe Grandja

Joe Grandja

Joe Grandja 是 Spring Security 團隊的核心提交者。他一直領導著在 Spring Security 和 Spring Authorization Server 中構建下一代 OAuth2 和 OpenID Connect 支援的工作。

擁有超過 25 年的行業經驗，Joe 曾擔任解決方案架構師、軟體工程師、團隊負責人和顧問。他過去的經驗主要集中在加拿大多倫多地區的金融服務領域。他設計、構建和交付了個人和商業以及經紀和投資部門的企業級銀行應用程式和平台。他與銀行內部的資訊安全團隊密切合作，以確保安全性和法規遵循。

以下是Joe Grandja

閱讀更多

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.4.0-M2 現已推出 | ...

2024 年 9 月 17 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.4.0-M2 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱 1.4.0-M2 版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.4.0-M1、1.3.2 和 1.2.6 現已推出 | ...

2024 年 8 月 20 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.4.0-M1、1.3.2 和 1.2.6 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱 1.4.0-M1、1.3.2 和 1.2.6 版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.3.1 和 1.2.5 現已推出 | ...

2024 年 6 月 19 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.3.1 和 1.2.5 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱 1.3.1 和 1.2.5 版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.3 正式發布 | ...

2024 年 5 月 22 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.3 的發布。

  • 1.3 版本包含一些值得注意的新功能
  • RFC 8705 OAuth 2.0 相互 TLS 客戶端驗證和證書綁定的訪問權杖 (gh-101)
  • RFC 8693 OAuth 2.0 權杖交換 (gh-1525)

多租戶支援 (gh-1342) -- 請參閱指南 操作指南：實現多租戶

有關完整詳細資訊，請參閱 1.3 版本說明。

專案頁面 | GitHub Issues | 專案看板

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉…

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.3.0-RC1、1.2.4 和 1.1.7 現已推出 | ...

2024 年 4 月 16 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.3.0-RC1、1.2.4 和 1.1.7 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱 1.3.0-RC1、1.2.4 和 1.1.7 版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.2.3、1.1.6 和 1.0.6 現已推出，包括 CVE-2024-22258 的修復程式 | ...

2024 年 3 月 19 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.2.3、1.1.6 和 1.0.6 的正式發布。

這些版本解決了 Spring Authorization Server 中 PKCE 降級的 CVE-2024-22258 問題。

Tanzu Spring Runtime

專案頁面 | GitHub Issues | 專案看板

使用 Spring Boot 2.7 或 3.0 的商業客戶可以使用新的 Spring Boot Hotfix 發布機制，提供版本 2.7.20.2 和 3.0.15.2。 Spring Boot Hotfix 版本是及時發布的版本，可在發布 CVE 修復程式時修補依賴項管理以使用最新的 Spring 工件。 發布的 Hotfix 版本…

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.2.2 和 1.1.5 現已推出 | ...

2024 年 2 月 21 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.2.2 和 1.1.5 的正式發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱 1.2.2 和 1.1.5 版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.2.2 和 1.1.5 現已推出 | ...

Spring Authorization Server 1.3.0-M2 現已推出

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.3.0-M2 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板

有關完整詳細資訊，請參閱版本說明。

Spring Authorization Server 1.4.0-RC1、1.3.3 和 1.2.7 現已推出 | Spring Authorization Server 1.3.0-M1 現已推出 | ...

2024 年 1 月 16 日

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 1.3.0-M1 的發布。

有關完整詳細資訊，請參閱 1.4.0-RC1、1.3.3 和 1.2.7 版本說明。

若要開始使用 Spring Authorization Server，請參閱參考文檔的入門章節，以及範例，以熟悉設定和配置。

專案頁面 | GitHub Issues | 專案看板