Joe Grandja

Joe Grandja

Joe Grandja 是 Spring Security 團隊的核心提交者。他一直致力於在 Spring Security 和 Spring Authorization Server 中構建下一代 OAuth2 和 OpenID Connect 支援。

Joe 擁有超過 25 年的行業經驗,曾擔任解決方案架構師、軟體工程師、團隊負責人和顧問。他過去的經驗主要集中在加拿大多倫多地區的金融服務領域。他設計、構建並交付了個人和商業以及經紀和投資部門的企業級銀行應用程式和平臺。他與銀行內部的資訊安全團隊密切合作,以確保安全性和法規遵從性。

博文Joe Grandja

Spring Authorization Server 將遷移到 Spring Security 7.0

工程 | 2025 年 9 月 11 日 | ...

Spring Authorization Server 自 2022 年 11 月正式釋出 1.0 以來,已經取得了長足的進步。作為一個獨立於 Spring Security 的專案,它能夠快速迭代功能開發,並最終為構建 OAuth2 授權伺服器積累了豐富的功能集。

它已經達到了成熟和穩定的程度,我們相信現在是時候將其遷移到 Spring Security 7.0 了。

這將為我們的使用者帶來的主要好處是簡化的開發者體驗。無論您是使用 OAuth2 客戶端還是 OAuth2 授權伺服器,您都不再需要在專案之間切換,因為原始碼、Javadoc 和參考文件都將存放在 Spring Security 中。此外,問題和拉取請求將完全由...

Spring Authorization Server 1.5 釋出通用版本

釋出 | 2025年5月20日 | ...

我很高興代表團隊和所有貢獻者宣佈 Spring Authorization Server 1.5 的釋出。

1.5 版本包含一些值得注意的新特性

  • 新增對 OAuth 2.0 推送授權請求 (PAR) 的支援 (gh-1925)
  • 支援 OAuth 2.0 證明持有憑證 (DPoP) (gh-1813)
  • 支援授權碼請求流程的 POST 方法 (gh-1874)

要開始使用 Spring Authorization Server,請參閱參考文件的入門章節和示例,以熟悉設定和配置。

專案頁面 | GitHub 問題 |

Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9、6.4.5 釋出,包含 CVE-2025-22234 修復

釋出 | 2025年4月22日 | ...

我很高興代表團隊和所有貢獻者宣佈 Spring Security 5.7.175.8.196.0.176.1.156.2.116.3.96.4.5 現已釋出,它們修復了 CVE-2025-22234

請參閱釋出頁面瞭解更多詳情。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.2、3.0.19.2、3.1.15.2 或 3.2.13.2,以接收相應的 Security 版本 5.7.17、6.0.17、6.1.15 和 6.2.11。這些 Security 版本現已在 Spring 商業構件儲存庫中提供,可透過 Spring Enterprise Subscription 訪問…

Spring Authorization Server 1.4 釋出通用版本

釋出 | 2024 年 11 月 19 日 | ...

我很高興代表團隊和所有貢獻者宣佈 Spring Authorization Server 1.4 的釋出。

1.4 版本包含一些值得注意的新特性

  • 使用 HttpSecurity.with() 簡化授權伺服器配置 (gh-1725)
  • 支援 OpenID Connect 1.0 prompt=none 引數 (gh-501)
  • 能夠自定義 OpenID Connect 1.0 RP 發起登出請求的驗證 (gh-1723)
  • 能夠自定義 OpenID Connect 1.0 RP 發起登出請求的成功處理 (gh-1244)
  • 新增操作指南,演示如何使用 Redis 實現核心服務

領先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲得支援

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案,只需一份簡單的訂閱。

瞭解更多

即將舉行的活動

檢視 Spring 社群所有即將舉行的活動。

檢視所有