更新：现在提供了一个全面的Spring Boot + Kotlin 教程。

适逢Kotlin 1.0 发布，我们正在为https://start.spring.io添加对 Kotlin 语言的支持，以便更容易地使用此语言启动新的 Spring Boot 项目。

这篇博文也是一个机会，让我解释为什么我觉得这种语言很有趣，向您详细展示一个示例项目，并给您一些提示。

什么是 Kotlin？

Kotlin是由JetBrains创建的一种语言。它运行在 JVM 之上（但不仅限于 JVM），它是一种面向对象的语言，包含来自函数式编程的许多思想。我不会过多地详细介绍所有 Kotlin 特性（PDF，HTML……

我受到 OpenZipkin 贡献者以及 Spring Cloud Sleuth 和 Zipkin 贡献者Adrian Cole的精彩演讲（介绍 Zipkin）的启发，撰写了这篇博文。演讲中有很多精彩的内容，所以看完这篇之后，就去观看吧！

技术的进步和云计算的兴起使得轻松地建立和部署服务变得更容易。云计算使我们能够自动化解决建立新服务带来的痛苦（从几天或几周（惊！）到几分钟！）。这种速度的提高反过来使我们能够更加敏捷，考虑更小的批次……

这是一篇来自Couchbase的 Simon BASLÉ 的转载博客。您可以在 Twitter (@simonbasle) 或github上找到他。在开发者门户上了解有关 Couchbase 和 Couchbase Java SDK 的更多信息。再次感谢 Simon，并祝贺你和你的团队！-Josh

Spring Data Couchbase 2.0 是对原始 Spring Data Couchbase 1.4.x 连接器的重写。它基于 Couchbase Java 2.2 SDK，并大量使用新的查询语言 N1QL（在 Couchbase Server 4.0 中引入）为 Spring Data 用户提供更多功能。

去年八月发布了第一个里程碑，然后发布……

在 2015 年的 SpringOne2GX 大会上，Juergen宣布了Spring Framework 5 的计划，其主要重点是响应式架构。具体的努力已经在进行中，并且自那以后发生了很多事情！

在最基本的层面上，响应式编程模型允许编写非阻塞服务和应用程序。这需要从编写命令式逻辑转向异步、非阻塞、函数式风格的代码，尤其是在与外部资源交互时。

响应式 Web 应用

大多数 Java Web 应用程序都是基于 Servlet API 构建的，该 API 最初是使用同步……

欢迎来到另一期《本周 Spring》！本周我在美丽的瑞典斯德哥尔摩参加了精彩的 JFokus 会议。这里也是瑞典的忏悔星期二，习俗是过度放纵，所以我一边打字一边吃着 Semla。我希望你们也能享受本周精彩综述中的过度放纵！

• 全世界守口如瓶的秘密终于公布了！我们一直在为 Spring MVC 开发一个响应式运行时，您可以开始试用！查看这篇关于 Spring 5 对响应式 Web 编程的雄心的精彩博客！
• Spring Cloud Stream 负责人 Marius Bogoevici 刚刚宣布了 Spring Cloud Stream 1.0.0.M4，它除了其他功能外，还默认使用发布/订阅语义，支持消费者组的概念，提供简化的绑定器 SPI，可重置的 Kafka 偏移量等等！查看一下！
• Spring Data Couchbase 的 2.0.0.RELEASE 版本刚刚发布！……

我最近收到一封电子邮件，询问如何将控制从 Activiti（来自 Alfresco 的开源 BPMN2 工作流引擎）中的等待状态转发到 Spring Integration 流，然后在 Spring Integration 中完成某些工作后恢复 Activiti 工作流过程的执行。

为了真正理解为什么这是一个有用的目标，我们需要一些背景知识。

什么是 Activiti？

Activiti 是一个业务流程引擎。它基本上是一个节点（状态）的有向图，用于模拟复杂业务流程的状态。它跟踪业务中描述的工作进度……

欢迎来到另一期《本周 Spring》！正如您即将看到的那样，这对我们 Spring 团队来说是忙碌的一周！我刚刚完成了在盛大的 DevNexus 展会上的演讲，现在我将前往哈特福德和洛杉矶拜访客户，然后前往加拿大蒙特利尔的盛大 ConFoo 会议。如果您在附近，请务必ping 我并打个招呼！

我们有很多内容要讲，所以让我们开始吧！

• Reactor 项目负责人 Stephane Maldini 刚刚宣布了Reactor 2.5：JVM 的第二代响应式基础。这是我们持续努力改进对 Spring 响应式工作负载支持的重要组成部分。
• 我们为Spring Initializr添加了一种新的语言 Kotlin！要了解更多信息，请查看 Sebastien Deleuze 关于使用 Kotlin 开发 Spring Boot 应用程序的这篇精彩文章。
• Spring Integration 和 Spring AMQP 负责人 Gary Russell 刚刚宣布了Spring AMQP 1.6.0 里程碑 1（和 1.5.4）可用
• Spring REST Docs 负责人 Andy Wilkinson 刚刚宣布了Spring REST Docs 1.1.0.M1
• 上周，Spring Data Couchbase 2.0 正式发布，本周我很高兴分享项目负责人 Simon Baslé 的一篇客座文章，介绍…

**更新：**这是对XSS without HTML: Client-Side Template Injection with AngularJS的总结。之前引用位于文档中间，难以查找。总结的目标是呈现漏洞和修复程序，而无需考虑所有细微之处，而不是声称这项工作是我的。

简介

AngularJS是一个流行的JavaScript框架，允许在双花括号内嵌入表达式。例如，表达式1+2={{1+2}}将渲染为1+2=3。

这意味着如果服务器回显包含双花括号的用户输入，则用户可以使用……执行XSS攻击。

欢迎来到另一个本周Spring专栏！转眼间，我们已经来到了今年的第二个月，而且事情变得越来越激动人心！我即将再次开始出行，如果您在二月期间位于以下地点和活动附近，我非常乐意与您和您的组织进行交流

• Microchg大会
• JFokus大会
• Devnexus大会
• 康涅狄格州哈特福德（约2016年2月17日）
• Confoo大会
• 上海（约2016年2月26日）

好了，事不宜迟，让我们开始吧！

• 我们自己的Paul Chapman评论了为想要学习Spring的开发者提供的更新课程
• 现在（终于！）有关于使用Spring Cloud的新指南可用：使用Netflix Zuul微代理库和Spring Cloud进行路由和过滤，使用Spring Cloud Config Server进行集中式配置，断路器设计模式，以及使用Spring Cloud的DiscoveryClient抽象和Spring Cloud与Netflix Eureka的集成进行服务注册和发现。敬请期待，我们还有更多内容正在筹备中！
• Spring Boot负责人Phil Webb刚刚宣布发布1.3.2版本……