最新の安定バージョンについては、Spring Security 6.3.1 を使用してください！

Spring Security 5.7 の新機能

Spring Security 5.7 は多くの新機能を提供します。以下は、リリースのハイライトです。

サーブレット

Web
- RequestAttributeSecurityContextRepository を発表
- SecurityContextHolderFilter を発表 - SecurityContext の明示的な保存を要求する機能
- クロスオリジンポリシーヘッダーの DSL サポートが追加されました
OAuth 2.0 クライアント
- 機密クライアント用の PKCE [GitHub] (英語) の構成を許可する
- JwtBearerOAuth2AuthorizedClientProvider で JWT アサーションリゾルバー [GitHub] (英語) を構成できるようにする
- JWT クライアントアサーション [GitHub] (英語) でクレームのカスタマイズを許可する
SAML 2.0
- SAML 2.0 ログインおよびシングルログアウト XML のサポートを追加

WebFlux

Web
- ServerHttpBasicAuthenticationConverter で文字セット [GitHub] (英語) をカスタマイズできるようにする
- クロスオリジンポリシーヘッダーの DSL サポートが追加されました
OAuth 2.0 クライアント
- 機密クライアント用の PKCE [GitHub] (英語) の構成を許可する
- JwtBearerReactiveOAuth2AuthorizedClientProvider で JWT アサーションリゾルバー [GitHub] (英語) を構成できるようにする