Spring Security 5.1.0.RC2 发布了,本次更新关闭了 50+ 个 issue。
有以下值得关注的更新
简化 DSL for OAuth2
最初,Spring Security DSL 有两个 oauths:
http .oauth2Login()...
和
http .oauth2() .client()...
这样做是有意义的,因为一个是认证机制,像 formLogin 和 openidLogin。而其他的–client, resourceServer 和 authorizationServer–有点像 OAuth 2.0 的风格。
但从这个版本开始,可以像下面这样写
http .oauth2Login()... .oauth2Client()... .oauth2ResourceServer()
没有任何功能或特性更改与 DSL 的重构相关联,而且输入也变得更少
更多内容请查看 https://spring.io/blog/2018/09/10/spring-security-5-1-0-rc2-released