我很高兴地宣布 Spring Security 4.0.0.RELEASE 发布，该版本关闭了 175+ 个工单。您可以在下面找到亮点

WebSocket 支持

Spring Security 4 添加了 WebSocket 支持。现在可以将 Spring Security 与 Spring 的 WebSocket 支持一起使用。

Spring Data 集成

Spring Security 4 添加了 Spring Data 集成。现在可以使用 SpEL 在 Spring Data 查询中引用 Spring Security 的用户。

测试支持

Spring Security 4 增加了 测试支持。现在使用 Spring Security 应用程序编写测试变得更加容易。

默认情况下更安全

随着针对应用程序的攻击不断发展，Spring Security 也必须如此。作为一个主要版本，Spring Security 团队借此机会进行了一些非被动更改，重点在于

• 确保 Spring Security 默认情况下更 安全
• 最大限度地减少 信息泄露
• 删除已弃用的 API

有关**从 Spring Security 3 迁移到 Spring Security 4** 的完整详细信息，请参阅参考文档的 从 3.x 迁移到 4.x 部分。

项目站点 | 参考 | 指南 | 问题