Spring Security 6.5.0-M3 现已发布

发布 | Josh Cummings | 2025年3月19日 | ...

我谨代表团队以及所有贡献者，非常高兴地宣布 Spring Security 6 次要版本的第三个里程碑版本。

除了多项功能增强外，还有一些我们在准备正式发布时希望您特别关注的改进。

OAuth 2.0 访问令牌 JWT 配置文件支持 (RFC 9068) - 参考
ConfigAttribute 已弃用，包括添加了 redirectToHttps - #16667
支持 SecurityContext 响应式上下文传播 - #16665

请查看变更日志以获取更多详细信息。

项目页面 | GitHub | 问题 | 文档

Spring Security 6.3.8 和 6.4.4 现已发布

发布 | Josh Cummings | 2025年3月19日 | ...

我谨代表团队以及所有做出贡献的人员，很高兴地宣布 Spring Security 6.3.8 和 6.4.4 现已发布！在所有情况下，这些发布版本主要包含错误修复、依赖项升级和文档改进。

重要的是，这些版本解决了 CVE-2025-22223 和 CVE-2025-22228。

欲了解更多信息，请访问 6.3.8 和 6.4.4 的发布摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商业客户将能够分别更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1，以接收相应的安全版本 5.7.16、6.0.16、6.1.14 和 6.2.10。这些安全版本现已在 Spring 商业制品库中提供，可以通过 Spring Enterprise Subscription 访问……

Spring AMQP 4.0 Milestone 2 发布

发布 | Artem Bilan | 2025年3月18日 | ...

我谨代表团队以及所有贡献者，很高兴地宣布 Spring AMQP 4.0.0 的第二个里程碑版本。

补丁版本 3.1.10 和 3.2.4 也已发布。

此 4.0.0-M2 最显著的特性是新增了 spring-rabbitmq-client 模块，该模块支持 RabbitMQ 上的 AMQP 1.0 协议。此模块基于新的 com.rabbitmq.client:amqp-client 库，该库仅为 AMQP 1.0 的 RabbitMQ 设计。因此，此库以及 spring-rabbitmq-client 不能与任何任意 AMQP 1.0 代理一起使用。推荐使用 AMQP 1.0 的 JMS 桥接……

Spring Integration 6.5 里程碑 3 发布

发布 | Artem Bilan | 2025年3月18日 | ...

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Integration 6.5.0 系列的第三个里程碑版本。

此外，已发布包含错误修复和依赖升级的 6.3.9 和 6.4.3 版本。

6.5.0-M3 中的一些值得注意的变化包括：

AbstractRecentFileListFilter - 一个 FileListFilter，仅接受根据提供的 age 是最新的文件；
AbstractMessageChannel 现在会在消息生产启动过早的情况下发出一个特殊的 MessageDispatchingException；
PollerMetadata.sendTimeout 选项已移除（之前已弃用），因为它已不再使用；
spring-integration-hazelcast 模块已被弃用，因为我们依赖的 Hazelcast 功能（从 5.5.0 开始）已不再受商业支持；
大多数主要/次要依赖项升级。

Spring for Apache Kafka 4.0.0-M1、3.3.4 和 3.2.8 现已发布

发布 | Soby Chacko | 2025年3月18日 | ...

我们很高兴宣布 Spring for Apache Kafka 4.0.x 系列的第一个里程碑版本。4.0.0-M1 里程碑的主要主题是将框架升级为与 Spring Framework 7.0.0-M3 兼容。其他一些依赖项也更新到了各自的下一个主要版本，例如 Kotlin 支持已更新到 2.1.10 版本。

4.0.0-M1 版本中的另一个主题是，所有以前的 org.springframework.lang 可空性注解都已迁移到基于 JSpecify 的空安全改进。有关更多信息，请参阅此关于 Spring 对……支持的博客文章。