我謹代表團隊和所有貢獻者，高興地宣佈最終 Spring Security 6 小版本的候選釋出里程碑。

在眾多功能增強中，我們希望您關注其中一些，以便我們為正式釋出做好準備

核心

• 完全棄用 ConfigAttribute、SecurityConfig 和其他訪問 API 元件。

具體來說，如果您正在使用任何 已棄用的 ACL 訪問元件，請告知我們。

OAuth 2.0

• 進一步完善 DPoP 支援 - #16937, #16921, 和 #16900

SAML 2.0

• 簡化 SAML 2.0 響應驗證 (文件), 斷言驗證 (文件), 和身份驗證轉換 (文件)
• 一個基於 RelayState 的身份驗證請求儲存庫 - #14793

Web

• 進一步完善 PathPatternRequestMatcher - #16765
• 在 WebSocket 中支援 PathPatten - #16635, #16766
• 改進 Spring MVC 和 @AuthorizeReturnObject 之間的整合 - #16059

這是對 先前里程碑版本中釋出的功能的補充，您可以在我們的參考文件的 新增功能 部分中閱讀更多相關資訊。

此外，由於這是從 6.x 遷移到 7.x 的目標版本，請開始檢視 遷移指南。

請檢視 更新日誌 獲取更多詳細資訊。

專案頁面 | GitHub | 問題 | 文件