上個月，我們探討了如何使用 OAuth2 授權框架來保護 Spring AI MCP 伺服器[1]。在那篇文章的結論中，我們提到將探索使用獨立的授權伺服器進行 MCP 安全，並偏離當時的規範。

自我們釋出這篇文章以來，社群一直非常積極地修訂規範的原始版本。新草案更簡單，並且主要的變化確實符合我們對安全的設想。MCP 伺服器仍然是 OAuth2 資源伺服器，這意味著它們使用傳遞的訪問令牌來授權傳入請求……

一個美妙的播客：Donald Raab 談 Eclipse Collections

工程 | Josh Long | 2025 年 5 月 15 日 | ...

各位 Spring 粉絲，大家好！在本期節目中，我們採訪了 Eclipse Collections 的創始人 Donald Raab

Spring gRPC 晉升！

工程 | Dave Syer | 2025 年 5 月 13 日 | ...

距離我們上次關於 Spring gRPC 的部落格（不僅僅是釋出公告）已經過去了幾個月。這次釋出標誌著該專案從實驗性專案晉升為 Spring Portfolio 的正式成員後的首次釋出。這不會改變您使用該專案的方式，但它對支援以及該專案對整個產品組合的象徵意義產生了一些影響。

最新版本是 0.8.0，它已在 Maven Central 中釋出了幾周。該版本的主要原因是將其依賴項更新到最新版本，使 Spring gRPC 升級到 protobuf-java 庫的第 4 版。最簡單的入門方法是在 Spring Initializr 上勾選 "gRPC" 來下載一個專案。Spring Boot 應用程式如果希望成為 "伺服器" 或 "客戶端"，有單獨的 gRPC "starter"，或者您可以從普通的 spring-grpc-spring-boot-starter 中同時獲得兩者……

本週 Spring 動態 - 2025 年 5 月 13 日

工程 | Josh Long | 2025 年 5 月 13 日 | ...

各位 Spring 粉絲，大家好！撰寫本文時，我正在佛羅里達州邁阿密（準確地說是坦帕）參加精彩的 Code Remix 活動。我屆時還會在坦帕 JUG 發言，敬請關注！之後，我將返回歐洲——這次是更北一點——前往斯德哥爾摩參加精彩的 JForum 活動，在那裡我將深入探討 Spring 的方方面面。

你們知道我最興奮的是什麼嗎？不用費勁尋找答案，只需檢視老舊的 Spring 日曆。Spring AI 將於 5 月 20 日釋出！然後，幾天後——順便說一下，我將……

一個美妙的播客：V Körbes 談從平臺到上層的安全

工程 | Josh Long | 2025 年 5 月 8 日 | ...

各位 Spring 粉絲，大家好！在今天這個特別節目中，我採訪了 Broadcom 的 V Körbes，他致力於應用程式上下的安全問題。

本週 Spring 動態 - 2025 年 5 月 6 日

工程 | Josh Long | 2025 年 5 月 6 日 | ...

各位 Spring 粉絲，大家好！撰寫本文時，我正飛往可愛的英國倫敦，參加精彩的 Devoxx UK 活動！我將探索 Spring 領域廣闊而精彩的世界。然後，從那裡我將前往邁阿密參加 Code Remix。我屆時還會在坦帕 JUG 發言，敬請關注！之後，我將返回歐洲——這次是更北一點——前往斯德哥爾摩參加精彩的 JForum 活動，在那裡我將深入探討 Spring 的方方面面。

你們知道我最興奮的是什麼嗎？不用費勁尋找答案，只需檢視老舊的 Spring 日曆。Spring……