演讲者：Josh Long

嗨，Spring 粉丝！在本技巧中，我们将了解 Spring Security 5.0 中的响应式编程支持。我们将从其与 Spring WebFlux 的集成方面进行探讨，Spring WebFlux 是 Spring Framework 5 中的响应式 Web 运行时和框架。

欢迎来到另一期《本周 Spring》！上周真是太疯狂了！提供了很多好东西。Spring Framework 5.0 现已推出！并且随着 Spring Framework 5.0 的推出，大量版本也随之发布，您都可以在此帖子中看到。此外，本周我和 Pivotal 和 Spring 团队的其他成员参加了 JavaOne，我希望 您能来我们的展位或各种演讲中找到我们并打个招呼。

• 上周我研究了如何使用 Spring Framework 5 支持 构建基于响应式 Websocket 的应用程序。
• Spring AMQP 和 Spring Integration 负责人 Gary Russell 刚刚宣布了 Spring AMQP 2.0.RC2。
• 终于，Spring Framework 5.0.GA 发布了！新版本集成了 Project Reactor，包括一个响应式 Web 运行时、Kotlin 扩展，并以 Java EE 7 和 Java 8 为基准。新版本有太多新功能，这里无法一一列举，因此请查看 发布博客，然后 查看“新增功能”帖子
• Spring 和 Reactor 高手 Simon Baslé 刚刚 宣布了 Reactor Bismuth 版本……

我代表 Spring Data 工程团队很高兴地宣布 Spring Data Kay 正式发布。这是自 2009 年 Spring Data 诞生以来的第一次重大修订，因此包含大量功能。以下是其中最显著的功能

• 升级到 Spring Framework 5.0、Java 8 和 JavaEE 7 作为基准
• 修订后的存储库 API（更好的方法名称、Optional 等）
• 修订后的存储库组合模型
• 支持 Cassandra、Couchbase、MongoDB 和 Redis 的响应式数据访问
• 将 Spring Data Geode 添加到发布列车中
• 使用可空性注释和对这些注释的高级运行时检查
• 通过 Kotlin 构造函数支持 Kotlin 对空安全和不可变数据类的支持
• 通用 Java 9 兼容性
……

演讲者：Josh Long

嗨，Spring 粉丝！在本技巧中，我们将了解如何使用 Spring Framework 5 中的新 Web 运行时和框架 Spring WebFlux 构建基于 Kotlin 语言的响应式 websocket 应用程序。为了使事情更有趣，我们还将 websocket 后端连接到使用 Angular 4 和 TypeScript 编写的前端。

嗨，Spring 粉丝！这一周真是太疯狂又美妙了！我回到旧金山与客户和当地合作伙伴讨论 Pivotal 的所有事情，并且还在旧金山阳光下玩耍 使用 Java 9。这个新版本有很多值得喜欢的地方，有很多值得期待的地方，当然，Spring Framework 5 从一开始就支持 Java 9。

• Spring IO Platform 负责人 Andy Wilkinson 刚刚宣布了 Spring IO Platform Brussels SR5。新版本包括 Spring AMQP 1.7.4、Spring Boot 1.5.7、Spring Data Ingalls SR7、Spring Framework 4.3.11、Spring Integration 4.3.12、Spring Loaded 1.2.8 和 Spring Web Flow 2.4.6。这个新版本有很多值得喜欢的地方，现在就获取这些内容吧！
• Spring Tool Suite 负责人 Martin Lippert 刚刚发布了如何在运行 STS 时克服一些问题 在 macOS High Sierra 10.13 上。
• Spring Cloud Task 负责人 Michael Minella 刚刚 宣布了 Spring Cloud Task 1.2.2.RELEASE……

名为 High Sierra (10.13) 的新版 macOS 即将正式发布，我们预计许多 STS/Eclipse 用户和 Spring 开发人员将很快升级他们的机器。如果您使用英语语言环境运行系统，则一切正常，一切都会很好。

如果您使用其他语言配置运行系统，则在升级到 macOS High Sierra 后，您会看到 Eclipse 或 STS 的所有菜单项都处于禁用状态。

好消息是：您可以快速修复此问题，而无需等待 Eclipse 或 STS 更新。进入 Eclipse.app 或 STS.app 包，移动……

嗨，Spring 粉丝！欢迎来到另一期《本周 Spring》！本周我一直在访问微软的 Spring 和 Cloud Foundry 团队（这次是在华盛顿州雷德蒙德），然后前往加利福尼亚州旧金山和德克萨斯州圣安东尼奥拜访一些客户。因此，让我们开始吧！

• 我喜欢这篇关于如何 将 Pivotal Web Services（我们托管的 Cloud Foundry 多租户安装）迁移到 CredHub 的 Pivotal 工程文章。CredHub 旨在为 BOSH 管理的环境存储密码、密钥、证书和其他敏感信息。
• Spring Boot 高手 Brian Clozel 刚刚宣布了 Spring Boot 1.5.7，其中包含大量修复、依赖项更新和改进。
• Spring Integration 负责人兼消息传递高手 Gary Russell 刚刚 宣布了 Spring AMQP 2.0 RC1……

Spring Boot 2.0 的里程碑 4 对 Spring Boot 提供的安全自动配置进行了重要更改。

问题陈述

在 Spring Boot 1.x 之前，默认的自动配置使用基本身份验证保护了所有应用程序端点。如果 actuator 在类路径中，则存在一个应用于 actuator 端点的单独安全配置。这两种自动配置的开启和关闭方式完全独立。因此，想要提供自定义安全的用户发现自己陷入了 WebSecurityConfigurerAdapter 的排序问题。

此外，对于 actuator 端点，management.security.enabled 的影响…

尊敬的 Spring 社区：

Spring Session MongoDB 2.0.0.M3 已发布。它基于

• Spring Session 2.0.0.M4

• Spring Data Kay-RC3

• Reactor Bismuth-M4

• Spring Framework 5.0.0.RC4

在此版本中，添加了一些新功能，简化了在 Spring WebFlux 应用程序中使用它。

@EnableMongoWebSession
public class SpringWebFluxConfig {

}

您只需将 @EnableMongoWebSession 应用于任何 Spring 配置类即可激活使用 MongoDB 的会话支持。此外，您必须提供一个 ReactorMongoOperations Spring bean，但如果您使用 Spring Boot 的 spring-boot-starter-data-mongodb-reactive…