Spring Security 6.5 中的新增功能

Spring Security 6.5 提供了许多新功能。以下是该版本的亮点，或者您可以查看发行说明以获取每个功能和错误修复的详细列表。spring-doc.cadn.net.cn

新功能

支持使用千分尺自动上下文传播（gh-16665)spring-doc.cadn.net.cn
OAuth 2.0 证明占有证明（DPoP）（gh-16574)spring-doc.cadn.net.cn

重大变更

可观察性

这security.security.reached.filter.section密钥名称已更正为spring.security.reached.filter.section. 请注意，这可能会影响对此键名称进行作的报表。spring-doc.cadn.net.cn

OAuth

gh-16386 - 使用ClientRegistration.clientSettings.requireProofKey=true用于 servlet 和响应式应用程序spring-doc.cadn.net.cn
gh-16913 - 准备在 Spring Security 7 中删除的 OAuth2 客户端弃用spring-doc.cadn.net.cn

网络身份验证

gh-16282 - WebAuthn/Passkeys 的 JDBC 持久性 spring-doc.cadn.net.cn
gh-16397 - 添加了配置自定义HttpMessageConverter对于使用可选的messageConverter属性在webAuthnDSL 的。spring-doc.cadn.net.cn
gh-16396 - 添加了配置自定义PublicKeyCredentialCreationOptionsRepositoryspring-doc.cadn.net.cn

一次性Tokens登录

GH-16291 - oneTimeTokenLogin()现在支持通过 GenerateOneTimeTokenRequestResolver 自定义 GenerateOneTimeTokenRequestspring-doc.cadn.net.cn