我代表团队和所有贡献者，很高兴地宣布 Spring Web Services 4.1.0-RC1 已经发布，现可从 https://repo.spring.io/milestone 获取。

此版本包括21 项增强、文档改进、依赖升级和错误修复。值得注意的新功能包括

• 支持配置任意 WSS4J 选项
• 更灵活的 HTTP 消息发送器

请参阅发行说明以获取更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“理想贡献”标签。如果您有一般性问题，请在stackoverflow.com上使用spring-ws 标签提问…

嗨，Spring 爱好者们！欢迎来到新一期的《Spring 本周回顾》，我正在明尼苏达州宏伟的明尼阿波利斯撰写本文，在这里我正在录制一门精彩的 Frontend Masters 课程，介绍 Spring Boot。

• 我喜欢 JavaPro 杂志这篇介绍 Spring AI 的文章
• 想完全在 Java 中运行大型语言模型 (LLM)，并通过 GraalVM 原生镜像进行超级加速？看看 GraalVM 开发者布道师 Alina Yurenko 的这条推文——太棒了。
• 我非常喜欢它，所以制作了一个关于同一主题的快速 YouTube 短视频。
• 顺便说一句，想学习 Java 吗？这是一个很棒的资源。
• 杰出的 Spring AI 联合负责人 Christian Tsolov 有一个很棒的演讲，介绍了 MCP。
• Spring 团队校友 Arjen Poutsma 长期以来以他著名的 Poutsma 原则 帮助塑造了 Spring 中的 API —— 在这篇博客中，他讨论了这些原则。
• Spring Data 2025.0.0-RC1…

我代表团队和所有贡献者，很高兴地宣布 Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9 和 6.4.5 现已可用，这些版本修复了 CVE-2025-22234。

请参阅发布页面了解更多详细信息。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商业客户将能够分别更新到 Spring Boot 2.7.24.2、3.0.19.2、3.1.15.2 或 3.2.13.2，以获得相应的 Security 版本 5.7.17、6.0.17、6.1.15 和 6.2.11。这些 Security 版本现已在 Spring 商业制品库中提供，可以通过Spring Enterprise Subscription访问…

Spring Cloud Data Flow 开源结束

概要：今天我们宣布，今后将不再维护 Spring Cloud Data Flow、Spring Cloud Deployer 或 Spring Statemachine 作为开源项目。Spring Cloud Data Flow 2.11.x、Spring Cloud Deployer 2.9.x 和 Spring Statemachine 4.0.x 将是最后的开源版本线，未来任何版本将仅向 Tanzu Spring 客户提供。此更改对其余开源 Spring 产品组合或现有用户当前可用 OSS 版本的支持义务没有影响。

Spring Cloud Data…

我代表团队和所有贡献者，很高兴地宣布 Spring Security 6.3.9 现已可用。

请查看变更日志了解更多详细信息。

项目页面 | GitHub | 问题 | 文档

我代表团队和所有贡献者，很高兴地宣布 Spring Security 6.4.5 现已可用。

请查看变更日志了解更多详细信息。

项目页面 | GitHub | 问题 | 文档

我代表团队和所有贡献者，很高兴地宣布 Spring Security 6 最终次要版本的发布候选里程碑。

在众多功能增强中，有些我们在准备正式发布时特别希望您关注：

核心

• 完全废弃 ConfigAttribute、SecurityConfig 和其他 Access API 组件。

具体来说，如果您正在使用任何已弃用的ACL Access 组件，请提出意见。

OAuth 2.0

• 对 DPoP 支持的进一步改进 - #16937、#16921 和 #16900

SAML 2.0

• 简化的 SAML 2.0 Response 验证(文档)、Assertion 验证(文档) 和 Authentication 转换(文档)
• 基于 RelayState 的 Authentication Request Repository - #14793
…

嗨，Spring 爱好者们！在本期节目中，我邀请了 Java 社区的知名成员 Jeff Genender，他几十年来对 Apache 的贡献推动了您肯定熟悉的几个关键项目。

我代表 Spring for GraphQL 团队，很高兴地宣布 1.4.0-RC1 版本现已可用，这是我们在正式发布前的最后一站。如果您错过了，1.4.0-M1 已经带来了许多新功能和改进。

您可以阅读1.4.0-RC1 的完整变更日志以及我们维基上的升级注意事项。

DataLoader 观测

Spring for GraphQL 的 instrumentation 为 GraphQL 请求和 DataFetcher 操作创建 Micrometer Observations。一些数据获取操作依赖于批量加载调用来避免“N+1 问题”。在以前的版本中，您无法区分“完整”数据获取操作和仅委托给 DataLoader 的操作…