大家好，Spring 粉丝！欢迎来到《本周 Spring》的又一期！这将是精彩的一周！我现在在意大利威尼斯度假，但明天我将开始一次短暂的旅程，前往美丽的保加利亚索菲亚，在那里我将在令人惊叹的JPrime软件展上发表演讲（这是我第一次在那里演讲，尽管不是我第一次在保加利亚演讲，也不是我的第 20 次！）。我非常期待。

然后，我将立即飞往西班牙巴塞罗那，参加不容错过的 Spring IO 大会！我非常喜欢 Spring IO，你也应该如此！在我看来，它是 EMEA 地区最顶级的 Spring 活动，并且……

Spring Boot 3.3.0 已发布，其中包含对 SBOM 的支持。SBOM 代表“软件物料清单”(Software Bill of Materials)，描述了用于构建软件工件的组件。在本博文的上下文中，那就是您的 Spring Boot 应用程序。这些 SBOM 非常有用，因为它们精确地描述了您的应用程序包含的内容。有了这些信息，您就可以评估安全漏洞是否会影响您的应用程序，或者使用自动安全工具扫描您的应用程序并提醒您安全漏洞。

目前存在多种 SBOM 格式，最常用的是 CycloneDX、SPDX 和 Syft。Spring Boot 3.3.0 对 CycloneDX 提供开箱即用的支持。……

我很高兴地宣布 Spring Modulith 1.2 已发布，同时发布了服务版本 1.1.5 和 1.0.8。后两个版本包含了大量错误修复、改进和依赖升级。1.2 版本最显著的新功能包括：

• 支持 开放式应用模块
• 支持 Kotlin 的 package-info.java 替代方案
• 为事件发布注册表数据库表（JDBC）添加索引
• Spring AOT 生成的类从验证中排除
• 升级至 Spring Boot 3.3（同时保持与 3.2 和 3.1 的兼容性）

有关 1.2（RC1、M3、M2、M1）、1.1.5 和 1.0.8 的更多信息，请参阅完整的变更日志……

我谨代表团队和所有贡献者，很高兴地宣布 Spring Boot 3.1.12 已发布，并可从 Maven Central 获取。

本次发布包含 49 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

Spring Boot 3.1.x 开源支持结束

Spring Boot 3.1.12 标志着 Spring Boot 3.1.x 的开源支持结束。请尽快升级到 Spring Boot 3.2.x。如果您尚未准备好升级，Spring Boot 3.1.x 的商业支持 即将推出……

我很高兴地宣布，在团队和所有贡献者的支持下，Spring Boot 3.2.6 已正式发布，并可从 Maven Central 获取。

此次发布包含 75 项错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | ……

大家好，Spring 粉丝！在本期节目中，我们与 Tagir Valeev 进行了交谈，他是一位 Java 冠军成员和 IntelliJ IDEA Java 传奇人物。

另外：别忘了试用刚刚发布的 Spring Boot 3.3 版本！

我谨代表 Spring Boot 团队以及所有做出贡献的人员，非常高兴地宣布 Spring Boot 3.3.0 已发布，并且可从 Maven Central 获取。

此版本带来了大量新功能和改进。有关完整的升级说明和新特性与值得关注的功能，请参阅发行说明。

3.3 版本新特性

3.3 版本的主要亮点包括：

• CDS 支持，以提高启动时间和减少内存消耗
• 可观测性改进，例如支持 Micrometer 的 @SpanTag、一个进程 InfoContributor 以及 Prometheus 1.x 支持
• Spring Security 改进，例如为 JwtAuthenticationConverter 提供自动配置
• Apache ActiveMQ Artemis 和 LDAP 的服务连接支持
• 支持 Bitnami 容器镜像的 Docker Compose
• WebSocket 的虚拟线程支持
• 支持属性（和 YAML）文件中的 Base64 资源
• 支持 SBOM，新增 SBOM Actuator 端点
• 一份 全新改版的文档……

我谨代表团队和所有贡献者，荣幸地宣布 Spring Authorization Server 1.3 的发布。

1.3 版本包含了一些值得关注的新功能：

• RFC 8705 OAuth 2.0 Mutual-TLS 客户端认证和证书绑定访问令牌 (gh-101)
• RFC 8693 OAuth 2.0 Token Exchange (gh-1525)
• 多租户支持 (gh-1342) -- 请参阅指南 指南：实现多租户

有关完整详细信息，请参阅 1.3 版发布说明。

要开始使用 Spring Authorization Server，请参阅参考文档的 入门 章节以及 示例，以便……

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Framework 6.1.8、6.0.21 和 5.3.36 现已发布。

我们这次发布超出了常规周期，主要是为了 修复上周发布的 AOP 回归问题。

• Spring Framework 6.1.8 包含 10 项修复和文档改进。此版本将随 Spring Boot 3.2.6 一起发布，后者将于明天发布。
• Spring Framework 6.0.21 包含 6 项修复和文档改进。此版本将随 Spring Boot 3.1.12 一起发布，后者将于明天发布。
• Spring Framework 5.3.36 包含 3 项修复和文档改进。
…