我代表社区，很高兴地宣布 Spring Security 5.7.0-RC1 发布！

除了依赖项升级、错误修复和次要增强之外，候选版本还包含一些值得注意的更改

• 引入 SecurityContextHolderFilter - 能够要求显式保存 SecurityContext

• 添加了对 跨源策略标头 的 DSL 支持

• 允许配置 机密客户端的 PKCE

• 添加了 SAML 2.0 登录和单点注销 XML 支持

此候选版本是您在 5 月中旬正式发布之前提供反馈的好机会。 我们期待您的反馈。

您可以在 发行说明 中找到完整详情。