Spring Security 5.2.0.M2 发布，Spring 安全框架

朱雀 2022-04-25 03:40 94阅读 0赞

[开发四年只会写业务代码，分布式高并发都不会还做程序员？][Link 1] ![hot3.png][]

Spring Security 5.2.0.M2 已发布，该版本包含[超过 100 处更新][100]。下面说说值得关注的更新：

## OAuth 2.0 ##

*  客户端支持 PKEC
 *  OpenID 连接 RP-Initiated Logout
 *  能够使用 JwtDecoder 的对称密钥
 *  NimbusReactiveJwtDecoder 能够采用自定义处理器
 *  支持资源服务器令牌自检
 *  支持资源服务器多租户（仅限 Servlet）

## Core ##

*  将密钥材料转换为密钥实例
 *  支持 JDK 12
 *  引入 AuthenticationManagerResolver
 *  为方法参数引入 @CurrentSecurityContext

与之前的 @AuthenticationPrincipal 一样，@CurrentSecurityContext 使用参数解析器来检索 SecurityContext 的各个方面：

public String hello(@CurrentSecurityContext
            SecurityContext context) {
        return Optional.ofNullable(context.getAuthentication())
                .map(Authentication::getName).orElse("world");
    }
    
    // or
    
    public String hello(@CurrentSecurityContext
            (expression="authentication.name") String name) {
        return Optional.ofNullable(name).orElse("world");
    }

## Web ##

*  支持 Clear-Site-Data 标头
 *  支持 HSTS 预加载
 *  引入 CompositeHeaderWriter，以及其他一些 [header-writing cleanup][]

详情可查看[发布说明][Link 2]。

下载地址：

[Source code(zip)][Source code_zip]

[Source code(tar.gz)][Source code_tar.gz]

[Link 1]: https://www.oschina.net/question/2663968_2304821
[hot3.png]: /images/20220210/e5dfeaa18cc842e19838abccd94397ad.png
[100]: https://github.com/spring-projects/spring-security/milestone/132?closed=1
[header-writing cleanup]: https://github.com/spring-projects/spring-security/issues/6454
[Link 2]: https://spring.io/blog/2019/04/16/spring-security-5-2-0-m2-released
[Source code_zip]: https://github.com/spring-projects/spring-security/archive/5.1.0.M2.zip
[Source code_tar.gz]: https://github.com/spring-projects/spring-security/archive/5.1.0.M2.tar.gz