Spring Authorization Server 1.5 釋出通用版本

釋出 | Joe Grandja | 2025年5月20日 | ...

我很高興代表團隊和所有貢獻者宣佈 Spring Authorization Server 1.5 的釋出。

1.5 版本包含一些值得注意的新特性

  • 新增對 OAuth 2.0 推送授權請求 (PAR) 的支援 (gh-1925)
  • 支援 OAuth 2.0 證明持有憑證 (DPoP) (gh-1813)
  • 支援授權碼請求流程的 POST 方法 (gh-1874)

要開始使用 Spring Authorization Server,請參閱參考文件的入門章節和示例,以熟悉設定和配置。

專案頁面 | GitHub 問題 |

A Bootiful Podcast:本週 Spring 動態 (AI) - 2025 年 5 月 20 日

工程 | Josh Long | 2025年5月20日 | ...

大家好,Spring 粉絲們!歡迎收看本期《本週 Spring 動態》!寫這篇文章時,我正在瑞典陽光明媚的斯德哥爾摩參加 JForum #123 期活動。這顯然是自疫情以來,該聚會首次座無虛席,有超過 150 人參加!謝謝,斯德哥爾摩!

然後,明天,我將前往美麗的西班牙巴塞羅那,參加精彩的 Spring I/O 大會。我將與 Spring AI 的創始人 Mark Pollack 博士一起參與部分主題演講;我將與 GraalVM 的創始人 Thomas Wuerthinger 一起探討 Spring 與 AOT 和 GraalVM 的深度整合;我還將進行……

您的第一個 Spring AI 1.0 應用程式

工程 | Josh Long | 2025年5月20日 | ...

您的第一個 Spring AI 1.0 應用程式

作者:Mark Pollack 博士、Christian Tsolov 和 Josh Long

各位 Spring 粉絲們,大家好!Spring AI 現已在 Spring Initializr 上線,並且在任何可以獲取優質位元組碼的地方都可以找到。請諮詢您的醫生,瞭解 AI 是否適合您!對於 Java 和 Spring 開發者來說,這是一個令人驚歎的時代。現在是成為一名 Java 和 Spring 開發者的最佳時機,尤其是在這個獨特的 AI 時代,這一點更是加倍正確。您看,當人們談論 AI 工程時,90% 的內容僅僅是與模型的整合,而大多數模型都有 HTTP API。而這些模型大多接受的僅僅是人類語言的 String。這是整合程式碼,而對於這些整合來說,還有什麼比掛在您的 Spring 工作負載旁邊更好的存在地方呢?這些工作負載驅動著您的組織業務邏輯,並守護著餵養您的……

Spring for GraphQL 1.4.0 釋出

版本釋出 | Brian Clozel | 2025年5月20日 | ...

我謹代表 Spring for GraphQL 團隊,很高興地宣佈 1.4.0 正式版(GA)已釋出。

如果您錯過了,1.4.0-M11.4.0-RC1 的釋出部落格文章描述了這一代的更新功能。Spring for GraphQL 1.4.0 的 wiki 頁面 應該能幫助您升級應用程式。我們會根據社群在我們問題跟蹤器和 StackOverflow 上的反饋,不斷更新此頁面。

GraphQL Java 24+ 基線

GraphQL Java 團隊最近釋出了 Java DataLoader 和 GraphQL Java 專案的新主要版本。它們立即取代了 23.x 系列,因此 Spring for GraphQL 1.4 將需要 GraphQL Java 24+ 作為基礎。這個最後一刻的更改應該不會對您產生太大的影響……

Spring Web Services 4.1.0 現已釋出

釋出 | Stéphane Nicoll | 2025年5月20日 | ...

我謹代表團隊和所有貢獻者,很高興地宣佈 Spring Web Services 4.1.0 已釋出,並可從 Maven Central 獲取。

此版本增加了一些新功能和改進。有關完整的升級說明新功能和值得注意的功能,請參閱釋出說明

4.1 版本新增內容

4.1 版本的主要亮點包括:

  • 恢復了 Apache Axiom 支援
  • 支援 WSS4J v4
  • 支援配置任意 WSS4J 選項
  • 更靈活的 HTTP 訊息傳送器

依賴升級

Spring Web Services 4.1 遷移到了多個 Spring 專案的新版本,並且我們還儘可能升級了其他第三方庫的最新穩定版本。請參閱 發行說明……

Spring AI 和 OAuth2 中的 MCP 授權實踐

工程 | Daniel Garnier-Moiroux | 2025年5月19日 | ...

上個月,我們探討了如何使用 OAuth2 授權框架來保護 Spring AI MCP 伺服器[1]。在那篇文章的結論中,我們提到將探索使用獨立的授權伺服器進行 MCP 安全,並偏離當時的規範。

自我們釋出這篇文章以來,社群一直非常積極地修訂規範的原始版本。新草案更簡單,並且主要的變化確實符合我們對安全的設想。MCP 伺服器仍然是 OAuth2 資源伺服器,這意味著它們使用傳遞的訪問令牌來授權傳入請求……

獲取 Spring 新聞通訊

透過 Spring 新聞通訊保持聯絡

訂閱

領先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲得支援

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案,只需一份簡單的訂閱。

瞭解更多

即將舉行的活動

檢視 Spring 社群所有即將舉行的活動。

檢視所有