Spring Security 3.2.0.RC1 发布 (2013 年 8 月)

工程 | Rob Winch | 2013 年 8 月 19 日 | ...

Spring Security 3.2.0.RC1 现已可从 SpringSource 仓库获取,地址为 http://repo.springsource.org。请在此处 查看 通过 Maven 解析这些制品的操作教程。

此版本包含大量更新和修复。亮点包括:

  • Spring Security Java 配置的完善
  • 使用内容协商来确定在启用多个身份验证机制(例如 HTTP Basic 和 Form 登录)时,如何提示用户进行身份验证
  • AbstractSecurityWebApplicationInitializer 允许直接注册 Java 配置
  • 修复了若干 Bug
  • CSRF 防护以及与 Spring Web MVC jsp 标签的自动集成
  • 自动缓存控制支持
  • 防御 Clickjacking 攻击
  • HTTP Strict Transport Security 支持,以减少中间人攻击
  • 示例包含 pom.xml,因此可以作为 Maven 项目导入
  • MediaTypeRequestMatcher 用于在请求内容协商时进行匹配
  • 示例目录中集成了十多个 Java 配置示例
  • 三个新指南,引导用户通过示例并提供执行特定任务的详细说明。未来版本将发布更多此类指南
  • 有关此版本的更多详细信息,请参阅 Spring Security 3.2.0.RC1 预览

    SpringOne2GX

    要了解 Spring Security 3.2 中的所有新特性,请参加我于 2013 年 9 月 9 日至 12 日在 SpringOne2GX 举办的“Spring Security 3.2 入门”演示。如果您还没有购票,请尽快购买!

    变更日志 | 下载 | 参考手册 | 指南 | FAQ

    获取 Spring 新闻通讯

    通过 Spring 新闻通讯保持联系

    订阅

    领先一步

    VMware 提供培训和认证,助您加速进步。

    了解更多

    获得支持

    Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

    了解更多

    即将举行的活动

    查看 Spring 社区所有即将举行的活动。

    查看所有