此版本仍在开发中,尚未被视为稳定版本。对于最新的稳定版本,请使用 Spring Security 6.3.3! |
此版本仍在开发中,尚未被视为稳定版本。对于最新的稳定版本,请使用 Spring Security 6.3.3! |
Spring Security 5.8 提供了许多新功能。 以下是该版本的亮点。
核心
AuthorizationManager API
-
gh-11493 - 支持 SpEL
AuthorizationManager
-
其他 XML 支持
AuthorizationManager
-
gh-11393 - 其他 DSL 支持
AuthorizationManager
-
对 'AuthorizationManager 的其他 XML 支持
-
GH-11304 - 支持
AuthorizationManager
RoleHierarchy
-
gh-11076 - 支持 WebSockets
AuthorizationManager
-
gh-11326 - 支持 AspectJ
AuthorizationManager
-
gh-11625 - 支持合成
AuthorizationManager
杂项
-
GH-10973 - 可以作为
SecurityContextHolderStrategy
@Bean
配置
-
GH-11771 - 应支持方法
HttpSecurityDsl
apply
Web
-
gh-11073 - 添加
DelegatingServerHttpHeadersWriter
-
gh-4001 - 为 CSRF BREACH 保护添加 servlet 支持
-
gh-11464 - 记住我支持 SHA256 算法
-
gh-11908 - 在 ServerHttpSecurity 中配置 X-Xss-Protection 标头值
-
gh-11347 - 简化 Java 配置使用
RequestMatcher
-
gh-9159 - 在 中添加为别名
securityMatcher
requestMatcher
HttpSecurity
-
gh-11952 - 添加到
csrfTokenRequestResolver
CsrfDsl
-
GH-11916 - 捡起豆子
HttpSecurityConfiguration
ContentNegotiationStrategy
-
gh-11971 - 对所有 Dispatcher 类型的运行的额外支持
AuthorizationFilter
测试
-
GH-6899 - 用作元注释
@WithMockUser