在SpringOne2GX 2015大会上，Juergen 宣布了 Spring Framework 5的计划，重点将放在响应式架构上。相关工作已在进行中，并且自那时以来发生了许多变化！

在最基本的层面上，响应式编程模型允许编写非阻塞服务和应用程序。这需要从编写命令式逻辑转变为异步、非阻塞、函数式风格的代码，特别是在与外部资源交互时。

响应式 Web 应用程序

大多数 Java Web 应用程序都基于 Servlet API 构建，该 API 最初是为同步和…

欢迎来到《本周 Spring》的又一期！本周我人在美丽的瑞典斯德哥尔摩，参加 盛大的 JFokus 会议。今天也是瑞典的“大斋节前夕”，习俗是要尽情享乐，所以 在我写下这些文字时，我正在吃一个 Semla。希望你们也能在这周史诗般的精选内容中尽情享乐！

• 世界上最烂的秘密终于宣布了！我们一直在为 Spring MVC 开发一个响应式运行时，您现在就可以开始体验了！快来看看这篇关于 Spring 5 对响应式 Web 编程的雄心的 精彩博客！
• Spring Cloud Stream 的负责人 Marius Bogoevici 刚刚宣布了 Spring Cloud Stream 1.0.0.M4，它默认采用发布/订阅语义，支持消费者组的概念，提供了简化的 binder SPI，可重置的 Kafka 偏移量，以及更多更多！快来看看吧！
• Spring Data Couchbase 2.0.0.RELEASE 刚刚发布！…

我最近收到一封电子邮件，询问如何将 Activiti（Alfresco 的开源 BPMN2 工作流引擎）中的等待状态控制转发到 Spring Integration 流，并在 Spring Integration 完成某些工作后恢复 Activiti 工作流进程的执行。

要真正理解这个目标为何有用，我们需要一些背景信息。

什么是 Activiti

Activiti 是一个业务流程引擎。它本质上是一个节点（状态）的有向图，用于模拟复杂业务流程的状态。它跟踪业务中描述的工作的进展…

欢迎阅读本期《本周 Spring》！正如您即将看到的，Spring 团队全体成员都度过了忙碌的一周！我刚刚在 盛大的 DevNexus 大会上完成了我的演讲，现在我将前往哈特福德和洛杉矶拜访客户，之后还将前往加拿大蒙特利尔参加盛大的 ConFoo 大会。如果您在附近，请务必 联系我打个招呼！

我们要讲的内容很多，让我们开始吧！

• Reactor 项目负责人 Stephane Maldini 刚刚宣布了 Reactor 2.5：JVM 的第二代响应式基础。这是我们为更好地支持 Spring 中的响应式工作负载所做的持续努力的重要组成部分。
• 我们在 Spring Initializr 中添加了一种新语言 Kotlin！要了解更多信息，请阅读 Sebastien Deleuze 关于使用 Kotlin 开发 Spring Boot 应用程序的精彩博文。
• Spring Integration 和 Spring AMQP 负责人 Gary Russell 刚刚宣布了 Spring AMQP 1.6.0 Milestone 1（和 1.5.4）可用。
• Spring REST Docs 负责人 Andy Wilkinson 刚刚宣布了 Spring REST Docs 1.1.0.M1。
• 上周，Spring Data Couchbase 2.0 正式发布，本周我很高兴能分享一篇由项目负责人 Simon Baslé 撰写的客座文章，介绍 …。

更新：这是对 《XSS 无需 HTML：使用 AngularJS 进行客户端模板注入》 的总结。之前引用在文档中间，难以找到。总结的目的是呈现漏洞利用和修复方案，而不涉及所有细节，也不是声称这项工作是我的。

引言

AngularJS 是一个流行的 JavaScript 框架，允许在双大括号内嵌入 表达式。 例如，表达式 1+2={{1+2}} 将渲染为 1+2=3。

这意味着，如果服务器回显了包含双大括号的用户输入，用户就可以利用…

欢迎来到《本周 Spring》的又一期！瞧，我们已经进入了第二个月，而且，哇！事情变得越来越激动人心！我又要开始到处奔波了，如果您在二月份靠近以下地点和活动，我将非常乐意 与您 和您的组织 交流

• Microchg Conf
• JFokus
• Devnexus
• 哈特福德，康涅狄格州（大约 2016/02/17）
• Confoo
• 上海（大约 2016/02/26）

废话不多说，让我们开始吧！

• 我们自己的 Paul Chapman 分享了关于 希望学习 Spring 的开发人员可用的更新课程资料
• （终于！）关于使用 Spring Cloud 的新指南可用了：使用 Netflix Zuul 微代理库和 Spring Cloud 进行路由和过滤，使用 Spring Cloud Config Server 进行集中化配置，断路器设计模式，以及使用 Spring Cloud 的 DiscoveryClient 抽象和 Spring Cloud 对 Netflix Eureka 的集成进行服务注册和发现。敬请期待，我们还有更多计划！
• Spring Boot 负责人 Phil Webb 刚刚宣布了 1.3.2 的发布…

此博客已更新——请参阅此处。

更多信息

有关更多信息并查看我们的应用程序框架、云原生和大数据套件课程的完整产品组合，请访问 Pivotal Academy。

欢迎来到《本周 Spring》的又一期！这一周真是太精彩了！上周我去了圣路易斯拜访了一些客户，并在一次聚会上发表了演讲，与 我的朋友 Mark Heckler 一起

• 查看这篇关于在 Wicket Web 框架中使用 Spring Boot 的帖子
• 一篇关于使用 Spring Boot 与 MongoDB 的简洁实用的文章
• 我喜欢这篇帖子：它 展示了如何将 Spring Cloud 的 Config Server 与 Groovy 一起使用。这很重要吗？不！这极其重要、简洁、富有表现力！太棒了！
• 我希望您能加入我的朋友 Kenny Bastani 参加一个网络研讨会，他将在这月底探讨如何使用 Spring Boot 和 Neo4J 创建 PageRank 算法
• 加入 Spring Data 负责人 Oliver Gierke，他将在网络研讨会中回顾 Spring Data 的最新最棒的内容
• 查看测试狂热者 …

欢迎来到《本周 Spring》的又一期！今天，我在 旧金山 JUG 对一个挤满了人的房间发表演讲，现在我正前往圣路易斯进行一天的客户会议。在新的一年开始之际，有很多精彩内容值得关注，让我们开始吧！

• 查看 Spring Integration 贡献者 Artem Bilan 的博客，了解 Spring Integration 的最新进展，包括一款支持消息在传输过程中进行 zip 和 unzip 的新 Spring Integration 扩展的首次亮相。
• EuregJUG Maas-Rhine 在其网站上发布了一篇关于其网站的文章，该网站全部基于 Spring Boot。快来看看。
• 查看 Andy Wilkinson 的 SpringOne2GX 2015 关于使用 Spring REST Docs 文档化 REST API 的演讲回放
• 查看 Fatima Casau 的 SpringOne2GX 2015 关于使用 Spring Boot 和 Groovy 的演讲回放
• Marius Bogoevici 的 SpringOne2GX 2015 关于流处理的演讲，…