Spring Security 是一个 Java/Java EE 框架,为企业应用提供认证、授权和其他安全功能。该项目于 2004 年 3 月在 Apache 许可下公开发布。随后被纳入 Spring 组合,成为 Spring 的官方子项目。
Spring Security 6.0.0-M5 现已正式发布,这个版本包括依赖性升级、错误修复和小的改进,以及对 StrictHttpFirewall
错误地拒绝有效 CJKV 字符的修复。
这个版本还包含了以下这些值得注意的变化:
- 对每个调度类型的授权
- 将 shouldFilterAllDispatchTypes 的默认值改为 true
- 默认为 SecurityContextHolderFilter 而不是 SecurityContextPersistenceFilter
- 移除 SAML 的弃用
更多详情可查看:https://spring.io/blog/2022/05/18/spring-security-6-0-0-m5-available-now