对于最新的稳定版本，请使用 Spring Security 6.4.1！spring-doc.cn

Spring Security 6.1 中的新增功能

Spring Security 6.1 提供了许多新功能。以下是该版本的亮点。spring-doc.cn

核心

gh-12233 - SecuredAuthorizationManager 允许自定义底层 AuthorizationManagerspring-doc.cn
gh-12231 - 添加权限集合授权管理器spring-doc.cn

OAuth 2.0 版本

gh-10309 - （文档） - 添加 Nimbus（Reactive）JwtDecoder#withIssuerLocationspring-doc.cn
gh-12907 - 在 ReactiveJwtAuthenticationConverter 中配置主体声明名称spring-doc.cn

SAML 2.0 版本

gh-12604 - 支持 AuthnRequestSigned 元数据属性spring-doc.cn
gh-12846 - 元数据支持多个实体和 EntitiesDescriptorspring-doc.cn
gh-11828 - （docs） - 将 saml2Metadata 添加到 DSLspring-doc.cn
gh-12843 - （文档） - 允许从 LogoutRequest 推断依赖方spring-doc.cn
gh-10243 - （文档）- 允许从 SAML 响应中推断依赖方spring-doc.cn
gh-12842 - 添加 RelyingPartyRegistration 占位符解析组件spring-doc.cn
gh-12845 - 支持在已注销后发出 LogoutResponsespring-doc.cn

可观察性

gh-12534 - 自定义身份验证和授权观察约定spring-doc.cn

Web

gh-12751 - 添加 RequestMatchers 工厂类spring-doc.cn
gh-12847 - 通过 And 和 OrRequestMatcher 传播变量spring-doc.cn

文档

在我们不断努力更新 Spring Security 的文档的过程中，我们完全重写了几个额外的部分：spring-doc.cn

GH-13088 - （docs） - 重新访问授权文档spring-doc.cn
GH-12681 - （文档） - 重新访问会话管理文档spring-doc.cn
gh-13062 - （docs） - 重新访问注销文档spring-doc.cn
gh-13089 - 重新访问 CSRF 文档spring-doc.cn