嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》！本周我在暴风雪肆虐的马萨诸塞州波士顿参加盛大的 Spring One Tour 波士顿活动。不幸的是，由于这场疯狂的暴风雪，活动推迟了一天，因为我们都在应对恶劣天气。希望您能够参加 Spring Boot 2.0 发布网络研讨会！如果错过了，回放将在这里提供，别忘了查看发布博客！

无论下雪与否！演出必须继续，至少在 Spring 博客上是这样，所以事不宜迟

• Reactor 团队正在寻找一位积极进取的工程师加入团队 - 立即申请！
• Spring Cloud Data Flow 专家 Gunnar Hillert 刚刚宣布了Spring Cloud Data Flow 1.4 RC1
• Spring IO Platform Cairo-RC1 的负责人 Andy Wilkinson 刚刚宣布了最新的更新，包括 Spring Boot 2.0。请查看并确保它按您的预期工作。
• 我喜欢 Spring 团队传奇人物 Stéphane Nicoll 关于升级Spring Initializr (http://start.spring.io) 到 Spring Boot 2 的这篇文章。
• Spring Data JDBC 项目添加了 @Modify 用于标记执行 DML 或 DDL 的查询。修改查询将返回 boolean 或 Boolean 类型……

Spring Boot 2 最近发布了，Spring Initializr (start.spring.io) 的生产实例也在同一天升级到了 Spring Boot 2。

在这篇文章中，我想带您了解将 Spring Boot `1.x` 应用程序升级到 Spring Boot 2 的过程。

发行说明和迁移指南

首先，阅读迁移指南和发行说明，熟悉 Spring Boot 2 的主要变化，这是一个很好的起点。

构建升级

如果您正在使用 Maven 和 spring-boot-starter-parent，您需要注意，在升级过程中将更新几个插件。如果您不使用父POM，那么检查您的构建并升级您正在使用的插件是值得的。Spring Initializr 是用 Maven 构建的，所以最简单的方法是扫描 spring-boot-dependencies……

我很高兴地宣布 Spring IO Platform Cairo-RC1 现在可以从 Spring 里程碑仓库获取。Platform 的 Cairo 版本构建在 Spring Framework 5.0 和 Spring Boot 2.0 之上，需要 Java 8。

Cairo 包含以下项目

• AspectJ 1.8.13
• Reactor Bismuth-SR7
• Spring AMQP 2.0.2
• Spring Batch 4.0.0
• Spring Boot 2.0.0
• Spring Cloud Connectors 2.0.1
• Spring Data Kay-SR5
• Spring Framework 5.0.4
• Spring HATEOAS 0.24.0
• Spring Integration 5.0.3
• Spring Kafka 2.1.4
• Spring LDAP 2.3.2
• Spring Plugin 1.2.0
• Spring REST Docs 2.0.0
• Spring Retry 1.2.2
• Spring Security 5.0.3
• Spring Security JWT 1.0.9
• Spring Security OAuth 2.2.1
• Spring Session Apple-SR1
• Spring Social 1.1.6
• Spring Social Twitter 1.1.2
• Spring Web Flow 2.5.0
• Spring Web Services 3.0.0
…

Spring Cloud Data Flow 团队很高兴地宣布发布 1.4.0 RC1。请参阅以下入门指南：本地服务器、Cloud Foundry 和 Kubernetes。

以下是本次发布的亮点

流部署用户体验

在 Skipper 模式下，我们添加了一个全新的流部署构建器表单，以简化部署流时平台和属性的选择。选项包括覆盖部署平台和部署器、应用程序和流管道的全局属性。

用于开发的 Docker Compose

为了简化本地服务器的入门体验，我们添加了 Docker Compose 支持，只需通过 CLI 运行一条命令，它就会自动配置最新版本的本地服务器和 Apache Kafka 进行消息传输……

自动配置是 Spring Boot 最强大的功能之一。自动配置类的测试通常遵循相同的模式。大多数测试会启动一个 `ApplicationContext`，其中包含要测试的自动配置类，并且根据测试的不同，还会加载额外的配置来模拟用户行为。这种模式的重复性会在代码库中增加很多冗余。

Spring Boot 2.0 提供了一套新的测试助手，用于轻松配置 ApplicationContext 以模拟自动配置测试场景。以下示例配置了一个 ApplicationContextRunner 来测试 UserServiceAutoConfiguration……

我们很高兴地宣布，Spring Batch 3.0.9.RELEASE 和 4.0.1.RELEASE 已通过 Maven Central、Github 和 Pivotal 下载仓库发布。

这两个维护版本修复了多项 bug、进行了增强并更新了文档。有关更改的完整列表，请参阅 3.0.9 和 4.0.1 的发布说明。非常感谢所有为这些发布贡献了 拉取请求 的人。

请注意，下一个补丁版本 3.0.10.RELEASE 将是 3.x 系列的最后一个维护版本。我们强烈建议用户迁移到最新版本和……

Spring Web Flow 2.5 现在已正式发布并可供使用。此版本为使用 Web Flow 的应用程序提供了一个升级路径，支持 Spring Framework 5，最低要求为 Java 8、Servlet 3.1、Hibernate 5、Tiles 3 和 JSF 2.2。

Spring Security 5 的主要功能之一是支持编写与通过 OAuth 2 保护的服务集成的应用程序。这包括通过外部服务（如 Facebook 或 GitHub）登录应用程序的功能。

但是，只需少量额外代码，您还可以获取 OAuth 2 访问令牌，该令牌可用于对服务 API 执行授权请求。

在本文中，我们将探讨如何开发一个使用 Spring Security 5 与 Facebook 集成的 Spring Boot 应用程序。您可以在 https://github.com/habuma/facebook-security5 找到本文的完整代码……

去年秋天，发现了一个影响 Spring Data REST 的安全漏洞。我们修补了受影响的模块并发布了一个CVE。我们最近看到一些关于此事的报道导致了混淆。以下是真相

摘要

• 在 Spring Data REST 的 2.6.8 和 3.0.0 版本之前，存在一个允许任意代码执行的安全漏洞。
• 此漏洞已在以下版本中修复

-- Spring Data REST 2.6.9 (Ingalls SR9, 2017 年 10 月 27 日)，包含在 Spring Boot 1.5.9 (2017 年 10 月 28 日) 中。-- Spring Data REST 3.0.1 (Kay SR1, 2017 年 10 月 27 日)，包含在 Spring Boot 2.0 M6 (11 月……