对于最新的稳定版本，请使用 Spring Security 6.4.1！spring-doc.cn

Spring Security 6.2 中的新增功能

Spring Security 6.2 提供了许多新功能。以下是该版本的亮点。spring-doc.cn

配置

GH-5011 - （文档）如果存在 Bean，则自动启用.cors()CorsConfigurationSourcespring-doc.cn
GH-13204 - （文档）添加方法以应用返回生成器的配置程序AbstractConfiguredSecurityBuilder.with(…)spring-doc.cn
gh-13587 - 博客文章简化 OAuth2 客户端组件模型的配置spring-doc.cn
gh-13666、gh-13667、gh-13726、gh-13850 - docs改进的 CVE-2023-34035 检测spring-doc.cn

OAuth 2.0/OIDC 协议

gh-7845 - docs 添加 OIDC 反向通道注销支持spring-doc.cn

消息

gh-12532 - 添加安全上下文传播支持spring-doc.cn

Web

gh-12817 - 创建可配置的 RedirectStrategy 状态代码spring-doc.cn
gh-13988 - 进行可配置的 HTTP 基本请求解析spring-doc.cn

文档

gh-13784 - docs - 使用示例更新 OAuth2 文档登录页面spring-doc.cn
GH-11926 - 文档记录如何在没有AuthenticationManager@BeanWebSecurityConfigurerAdapterspring-doc.cn