我很高興代表社群宣佈釋出 Spring Security 5.4.0-RC1！您可以在釋出說明中找到完整的詳細資訊和以下亮點：

OAuth 2.0

gh-8903 - 允許自定義 ClientRegistration.clientAuthenticationMethod

gh-6489 - 簡化檢索自省特定屬性

Web

gh-8804 - 移除對 WebSecurityConfigurerAdapter 的依賴

gh-8599 - 用於使用者模擬的 Reactive SwitchUserWebFilter

gh-8854 - 新增 AuthenticationConverterServerWebExchangeMatcher

Kotlin

gh-8783 - 支援 Server Kotlin DSL 中的自定義過濾器

SAML 2.0

gh-8887 - 新增 RelyingPartyRegistrationResolver

gh-8484 - 新增基於元資料的 RelyingPartyRegistration 構造

gh-8693 - 支援 SAML 2.0 SP 元資料端點

gh-8141 - 新增 AuthnRequest 定製支援

gh-8769 - 新增 ConditionValidator 配置支援

棄用通知

請注意，此版本中OAuth 2.0和SAML 2.0中的某些API已棄用。

gh-8908 - 棄用 CustomUserTypesOAuth2UserService

gh-8906 - 棄用 ClientRegistration.redirectUriTemplate

gh-8902 - 棄用 ImplicitGrantConfigurer

gh-8845 - Saml2AuthenticationToken 應使用 RelyingPartyRegistration

gh-8788 - RelyingPartyRegistration 憑據應按方拆分

gh-8777 - RelyingPartyRegistration 應使用元資料規範語言

專案站點 | 參考 | 幫助