我谨代表团队和所有贡献者，高兴地宣布最终 Spring Security 6 小版本的候选发布里程碑。

在众多功能增强中，我们希望您关注其中一些，以便我们为正式发布做好准备

核心

• 完全弃用 ConfigAttribute、SecurityConfig 和其他访问 API 组件。

具体来说，如果您正在使用任何 已弃用的 ACL 访问组件，请告知我们。

OAuth 2.0

• 进一步完善 DPoP 支持 - #16937, #16921, 和 #16900

SAML 2.0

• 简化 SAML 2.0 响应验证 (文档), 断言验证 (文档), 和身份验证转换 (文档)
• 一个基于 RelayState 的身份验证请求存储库 - #14793

Web

• 进一步完善 PathPatternRequestMatcher - #16765
• 在 WebSocket 中支持 PathPatten - #16635, #16766
• 改进 Spring MVC 和 @AuthorizeReturnObject 之间的集成 - #16059

这是对 先前里程碑版本中发布的功能的补充，您可以在我们的参考文档的 新增功能 部分中阅读更多相关信息。

此外，由于这是从 6.x 迁移到 7.x 的目标版本，请开始查看 迁移指南。

请查看 更新日志 获取更多详细信息。

项目页面 | GitHub | 问题 | 文档