我謹代表團隊以及所有貢獻者，很高興地宣佈 Spring Security 6 系列的最後一個次要版本的候選釋出里程碑。

除了多項功能增強外，還有一些我們在準備正式釋出時希望您特別關注的改進。

核心

• 完全棄用 ConfigAttribute、SecurityConfig 和其他訪問 API 元件。

特別是，如果您正在使用 已棄用的 ACL 訪問元件 中的任何一個，請務必反饋。

OAuth 2.0

• DPoP 支援進一步改進 - #16937、#16921 和 #16900

SAML 2.0

• 簡化 SAML 2.0 響應驗證 (文件)、斷言驗證 (文件) 和身份驗證轉換 (文件)
• 基於 RelayState 的身份驗證請求儲存庫 - #14793

Web

• PathPatternRequestMatcher 進一步改進 - #16765
• WebSocket 中對 PathPattern 的支援 - #16635、#16766
• Spring MVC 與 @AuthorizeReturnObject 之間整合得到改進 - #16059

這還包括 在先前里程碑 中釋出的功能，您可以在參考文件的 新增功能 部分了解更多資訊。

此外，由於這是從 6.x 遷移到 7.x 的目標版本，請也開始查閱 遷移指南。

請檢視 更新日誌 以獲取更多詳細資訊。

專案頁面 | GitHub | 問題 | 文件