親愛的Spring社群，

我很高興地宣佈，適用於 Visual Studio Code、Eclipse 和 Theia 的 Spring Tools 4.30.0 已釋出。

重要亮點

• （Spring Boot - Eclipse） 在 Java 編輯器中對嵌入到 Java 原始碼中的 JPQL/SQL 查詢提供語法高亮
• （Spring Boot） 支援透過 BeanRegistrar 進行新的函式式 Bean 註冊，該功能將在 Spring Framework 7 中推出
• （Spring Boot） Bean 注入完成建議的改進

Spring Tools for Eclipse 發行版的更新

• 為 Eclipse 2025-06 里程碑版本提供早期訪問構建
• 品牌更新，從 Spring Tool Suite 4 更名為 Spring Tools 和 Spring Tools for Eclipse
…

我很高興地代表團隊和所有做出貢獻的人宣佈，Spring Web Services 4.1.0-RC1 已釋出，可從 https://repo.spring.io/milestone 獲取。

此版本包含 21 項增強功能、文件改進、依賴項升級和錯誤修復。值得關注的新功能包括：

• 支援配置任意 WSS4J 選項
• 更靈活的 HTTP 訊息傳送器

請參閱 釋出說明 以獲取更多詳細資訊和升級說明。

感謝所有透過問題報告和拉取請求做出貢獻的人。

你如何提供幫助？

如果您有興趣提供幫助，請檢視問題倉庫中的“ideal for contribution”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用 spring-ws 標籤……

我很高興代表團隊和所有做出貢獻的人宣佈，Spring Web Services 4.0.13 已釋出，並可從 Maven Central 獲取。

此版本包含 10 項錯誤修復、文件改進和依賴項升級。感謝所有透過問題報告和拉取請求做出貢獻的人。

你如何提供幫助？

如果您有興趣提供幫助，請檢視問題倉庫中的“ideal for contribution”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用 spring-ws 標籤提問。

專案主頁 | GitHub | 問題 | 文件 | …

我很高興代表團隊和所有貢獻者宣佈 Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9 和 6.4.5 現已釋出，它們修復了 CVE-2025-22234。

請參閱釋出頁面瞭解更多詳情。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.2、3.0.19.2、3.1.15.2 或 3.2.13.2，以接收相應的 Security 版本 5.7.17、6.0.17、6.1.15 和 6.2.11。這些 Security 版本現已在 Spring 商業構件儲存庫中提供，可透過 Spring Enterprise Subscription 訪問…

我很高興代表團隊和所有貢獻者宣佈 Spring Security 6.3.9 已釋出。

請檢視更改日誌瞭解更多詳情。

專案頁面 | GitHub | 問題 | 文件

我很高興代表團隊和所有貢獻者宣佈 Spring Security 6.4.5 已釋出。

請檢視更改日誌瞭解更多詳情。

專案頁面 | GitHub | 問題 | 文件

我謹代表團隊以及所有貢獻者，很高興地宣佈 Spring Security 6 系列的最後一個次要版本的候選釋出里程碑。

除了多項功能增強外，還有一些我們在準備正式釋出時希望您特別關注的改進。

核心

• 完全棄用 ConfigAttribute、SecurityConfig 和其他訪問 API 元件。

特別是，如果您正在使用 已棄用的 ACL 訪問元件 中的任何一個，請務必反饋。

OAuth 2.0

• DPoP 支援進一步改進 - #16937、#16921 和 #16900

SAML 2.0

• 簡化 SAML 2.0 響應驗證 (文件)、斷言驗證 (文件) 和身份驗證轉換 (文件)
• 基於 RelayState 的身份驗證請求儲存庫 - #14793
…

我謹代表 Spring for GraphQL 團隊，很高興地宣佈 1.4.0-RC1 的釋出，這是我們正式釋出前的最後一個里程碑。如果您錯過了，1.4.0-M1 已經帶來了許多新功能和改進。

您可以閱讀 1.4.0-RC1 的完整變更日誌 以及 我們 wiki 上的升級說明。

DataLoader 觀察

Spring for GraphQL 織入功能為 GraphQL 請求和 DataFetcher 操作建立 Micrometer 觀測。某些資料獲取操作依賴於 批處理載入呼叫 來避免“N+1 問題”。在以前的版本中，您無法區分“完整”的資料獲取操作和僅委託給 DataLoader 的操作…

我很高興地宣佈 Spring for GraphQL 1.3.5 現已在 Maven Central 上可用。

1.3.5 修復了 12 個問題。此版本將隨 Spring Boot 3.3.11 和 3.4.5 一起釋出，將於下週釋出。

你如何提供幫助？

如果您有一般性問題，請在 stackoverflow.com 上使用 spring-graphql 標籤提問。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow