Joe Grandja
Joe Grandja 是 Spring Security 團隊的核心提交者。他一直致力於在 Spring Security 和 Spring Authorization Server 中構建下一代 OAuth2 和 OpenID Connect 支援。
Joe 擁有超過 25 年的行業經驗,曾擔任解決方案架構師、軟體工程師、團隊負責人和顧問。他過去的經驗主要集中在加拿大多倫多地區的金融服務領域。他設計、構建並交付了個人和商業以及經紀和投資部門的企業級銀行應用程式和平臺。他與銀行內部的資訊安全團隊密切合作,以確保安全性和法規遵從性。
Spring Authorization Server 將遷移到 Spring Security 7.0
Spring Authorization Server 自 2022 年 11 月正式釋出 1.0 以來,已經取得了長足的進步。作為一個獨立於 Spring Security 的專案,它能夠快速迭代功能開發,並最終為構建 OAuth2 授權伺服器積累了豐富的功能集。
它已經達到了成熟和穩定的程度,我們相信現在是時候將其遷移到 Spring Security 7.0 了。
這將為我們的使用者帶來的主要好處是簡化的開發者體驗。無論您是使用 OAuth2 客戶端還是 OAuth2 授權伺服器,您都不再需要在專案之間切換,因為原始碼、Javadoc 和參考文件都將存放在 Spring Security 中。此外,問題和拉取請求將完全由...
Spring Authorization Server 1.5.2 和 1.4.5 現已釋出
Spring Authorization Server 1.5.1, 1.4.4 和 1.3.7 現已釋出
Spring Authorization Server 1.5 釋出通用版本
Spring Authorization Server 1.5.0-RC1、1.4.3 和 1.3.6 現已釋出
Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9、6.4.5 釋出,包含 CVE-2025-22234 修復
我很高興代表團隊和所有貢獻者宣佈 Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9 和 6.4.5 現已釋出,它們修復了 CVE-2025-22234。
請參閱釋出頁面瞭解更多詳情。
使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.2、3.0.19.2、3.1.15.2 或 3.2.13.2,以接收相應的 Security 版本 5.7.17、6.0.17、6.1.15 和 6.2.11。這些 Security 版本現已在 Spring 商業構件儲存庫中提供,可透過 Spring Enterprise Subscription 訪問…