我很高兴地宣布 Spring Security 4.0.0.RELEASE 的发布，该版本修复了超过 175 个问题。您可以在下面找到亮点

WebSocket 支持

Spring Security 4 添加了 WebSocket 支持。现在可以使用 Spring Security 与 Spring 的 WebSocket 支持。

Spring Data 集成

Spring Security 4 添加了 Spring Data 集成。现在可以使用 SpEL 在 Spring Data 查询中引用 Spring Security 的用户。

测试支持

Spring Security 4 添加了 测试支持。现在使用 Spring Security 应用程序编写测试变得更加容易。

默认情况下更安全

随着针对应用程序的攻击手段的不断发展，Spring Security 也必须随之发展。作为主要版本，Spring Security 团队借此机会进行了一些非被动更改，这些更改侧重于

• 确保 Spring Security 默认情况下更安全
• 最大程度减少 信息泄露
• 移除弃用的 API

有关 **从 Spring Security 3 迁移到 Spring Security 4** 的完整详细信息，请参阅参考文档的 从 3.x 迁移到 4.x 部分。

项目网站 | 参考 | 指南 | 问题