Spring Security OAuth 2.0.3 现已在所有常规 Maven 仓库中提供。这是一个 bug 修复版本，没有重大改动，因此从 2.0.x 升级应该很顺利（也建议升级）。有些人在使用 JWT 令牌时遇到问题，这些问题应该已得到解决。唯一值得注意的功能变化是，资源服务器（如果配置了 @Configuration）现在会在允许访问受保护资源之前检查客户端和作用域的有效性。这意味着可以快速撤销客户端权限，但也可能导致性能损失（因此缓存 …

尊敬的 Spring 社区：

我很高兴今天宣布我们基于 Eclipse 的新工具版本发布：Spring Tool Suite (STS) 3.6.1 和 Groovy/Grails Tool Suite (GGTS) 3.6.1。

此版本的亮点包括

• 更新到 tc Server 3.0.0
• Spring 项目构建性能改进
• AspectJ/AJDT 现在支持注解处理器

要下载分发版，请访问

• Spring Tool Suite：https://springframework.org.cn/tools/sts/all
• Groovy/Grails Tool Suite：https://springframework.org.cn/tools/ggts/all

注意：这两个工具套件仅基于最新的 Eclipse Luna 4.4 版本以 64 位和 32 位 zip 文件形式提供。不再提供 STS/GGTS 的原生安装程序。

通过 3.6.0 版本，我们将发布计划稍微做了调整，更频繁地发布小版本。因此，3.6.2 版本计划在… 发布

我代表 Spring Data 团队很高兴地宣布，Dijkstra 发布列车的第四个服务版本现已可用。它总共包括对以下模块的36 个修复

• Spring Data Commons 1.8.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data JPA 1.6.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data MongoDB 1.5.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data Neo4j 3.1.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data Solr 1.2.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data Couchbase 1.1.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data Cassandra 1.0.4 - 构建件 - JavaDocs - 文档 - 更新日志
• Spring Data Elasticsearch 1.0.4 - 构建件 - JavaDocs - 文档 - …

天啊！您相信我们离 SpringOne2GX 有多近吗？去年，我们通过发布 Spring Boot 和 Spring XD 引起了轰动，这两个项目最近都发布了 1.0 版本。我碰巧知道下一个阶段会是怎样的，您一定会想看看。如果您还没注册，请立即注册！

• Spring 忍者 Greg Turnquist 希望用更适合家庭使用的服务取代指南中使用的某个服务，因此他使用 Spring 构建了一个定制的替代方案！这篇文章读起来很不错，快去看看吧！
• 我希望您能在 9 月 16 日参加我主讲的关于使用 Spring 构建微服务的网络研讨会
• 在 9 月 23 日，加入我和 Joram Barrez 的网络研讨会，我们将探讨如何使用开源 BPMN2 引擎 Activiti 构建流程驱动的 Spring 应用
• Patrick Grimard 非常出色地介绍了如何使用 IntelliJ IDEA 构建 Spring Boot 应用…

[callout title=Updated Dec 11 2014]尽管最初是关于 Spring Security 4.0.0.M2 的，但博客已更新以反映 Spring Security 4.0 RC1 中的改进。[/callout]

简介

以前，应用可以使用 Spring Security 在 WebSocket 应用中执行身份验证。这是因为 HttpServletRequest 的 Principal 会传播到 WebSocket Session。

问题在于授权仅限于握手阶段。这意味着一旦连接建立，就无法对 WebSocket 应用的授权提供任何细粒度控制…

我最近得知，我们在某个指南中使用的公共 API 包含令人反感的内容。在确认此事后，我立即回应说我们将选择另一个来源。为了避免将来出现此类问题，我决定最好的解决方案是构建我们自己的 RESTful 报价服务。因此，我决定使用最佳工具，即 Spring 技术栈来实现，并在第二天就完成了迁移。

选择您的工具

首先，我列出了我知道是创建 RESTful Web 服务的合适工具清单。

• Spring Data JPA - 快速预加载、获取并可能更新内容
• Spring MVC - 自 Spring 3 起提供的坚实 REST 支持
• Spring Boot - 几乎无需任何努力即可创建所有必需的组件
• http://start.spring.io - 只需在表单上勾选所需项即可组装项目
…

欢迎阅读最新一期的《本周回顾：Spring》！离 SpringOne2GX 2014 只有几周了！真是时光飞逝啊！2015 年初将是《本周回顾：Spring》的第 4 个年头，而且每周都更加精彩！我希望能在 SpringOne2GX 2014 上见到尽可能多的朋友。这一定会是一场精彩的活动。

总之，言归正传，让我们看看本周的汇总！

1. Spring Security 项目负责人 Rob Winch 刚刚宣布发布了 Spring Security 4.0.0.M2，其中

提供了许多很棒的功能，包括改进的 Security-aware 测试支持、Spring Data 集成、对 websocket 安全性的支持，并与源自本次发布工作的初始 Spring Session 项目相关联。快去看看吧！Rob 还宣布了Spring Security 3.2.5 和 3.1.7…

我很高兴宣布 Spring Security 4.0.0.M2 版本现已在Spring Milestone 仓库中提供。

[callout title=SpringOne 2GX 2014 is around the corner]请尽快预订 9 月 8-11 日在德克萨斯州达拉斯参加 SpringOne 的席位。这是亲身了解所有最新进展并提供直接反馈的最佳机会。从 0 到 Spring Security 4.0 会议将包含有关如何开始使用 Spring Security 的详细信息，并深入探讨 Spring Security 4 中的新功能。当然还有许多其他精彩的 Spring 相关讲座！[/callout]

…

我代表团队很高兴地宣布，Spring Framework 4.1 的第二个发布候选版本现已在我们的里程碑仓库中提供。此版本包括超过 70 个修复和改进。

Spring 4.1 真的很快就要发布了：请务必试用并告知我们您遇到的任何问题。我们期待通过 Twitter、StackOverflow 或 JIRA 与您取得联系。

SpringOne 2GX 2014 即将到来

请尽快预订 9 月 8-11 日在德克萨斯州达拉斯参加 SpringOne 的席位。这是亲身了解所有最新进展并提供直接反馈的最佳机会。将会有…