Spring Security 5.4.4、5.3.8 和 5.2.9 已经发布,此次版本更新主要是 bug 修复和优化。
主要更新内容
- 迁移 SAML 2.0 示例以使用 PCFOne
- 对 CSRF 令牌使用固定时间比较
- 改善 HttpSessionSecurityContextSessionRepository 的性能
- 修复 OAuth2ResourceServerSpecTests 和 OAuth2WebClientControllerTests 失败的问题
- 修复自定义编组器示例
- 修复 CurrentSecurityContextArgumentResolver 中缺少 beanResolver 的问题
- 删除 DefaultOAuth2User 中的 notEmpty 检查权限
- 纠正 Spring Security 文档中的示例名称错误
- 更新 webflux-x509 的样本证书
详细内容请查看更新公告。