我代表社群很高興宣佈 Spring Security 5.4.0-RC1 版本釋出！您可以在發行說明中找到完整的詳細資訊以及下面的亮點

OAuth 2.0

gh-8903 - 允許自定義 ClientRegistration.clientAuthenticationMethod

gh-6489 - 簡化獲取 Introspection 特定屬性的方式

Web

gh-8804 - 移除對 WebSecurityConfigurerAdapter 的需求

gh-8599 - 用於使用者模擬的響應式 SwitchUserWebFilter

gh-8854 - 新增 AuthenticationConverterServerWebExchangeMatcher

Kotlin

gh-8783 - 在 Server Kotlin DSL 中支援自定義過濾器

SAML 2.0

gh-8887 - 新增 RelyingPartyRegistrationResolver

gh-8484 - 新增基於元資料的 RelyingPartyRegistration 構建支援

gh-8693 - 支援 SAML 2.0 SP Metadata Endpoints

gh-8141 - 新增 AuthnRequest 定製支援

gh-8769 - 新增 ConditionValidator 配置支援

棄用通知

請注意，此版本中棄用了一些 OAuth 2.0 和 SAML 2.0 的 API

gh-8908 - 棄用 CustomUserTypesOAuth2UserService

gh-8906 - 棄用 ClientRegistration.redirectUriTemplate

gh-8902 - 棄用 ImplicitGrantConfigurer

gh-8845 - Saml2AuthenticationToken 應接受一個 RelyingPartyRegistration

gh-8788 - RelyingPartyRegistration Credentials 應按參與方（Party）分割

gh-8777 - RelyingPartyRegistration 應使用元資料規範語言

專案站點 | 參考文件 | 幫助