我很高兴地宣布 Spring Security 4.0.0.RELEASE 的发布，其中解决了 175 多个 ticket。您可以在下方找到亮点。

WebSocket 支持

Spring Security 4 添加了 WebSocket 支持。现在可以使用 Spring Security 和 Spring 的 WebSocket 支持。

Spring Data 集成

Spring Security 4 添加了 Spring Data 集成。现在可以使用 SpEL 在 Spring Data 查询中引用 Spring Security 的用户。

测试支持

Spring Security 4 添加了 测试支持。现在编写 Spring Security 应用程序的测试会更加容易。

默认更安全

随着应用程序漏洞的不断演变，Spring Security 也必须如此。作为一个主要版本，Spring Security 团队借此机会进行了一些重要的更改，重点在于：

• 确保 Spring Security 默认更安全
• 最小化 信息泄露
• 移除已弃用的 API

有关**从 Spring Security 3 迁移到 Spring Security 4** 的完整详细信息，请参阅参考文档中的 从 3.x 迁移到 4.x 部分。

项目站点 | 参考 | 指南 | 问题