最新の安定バージョンについては、Spring Security 6.3.1 を使用してください！

Spring Security 6.2 の新機能

Spring Security 6.2 は多くの新機能を提供します。以下は、リリースのハイライトです。

構成

gh-5011 [GitHub] (英語) - (ドキュメント) CorsConfigurationSource Bean が存在する場合に .cors() を自動的に有効にする
gh-13204 [GitHub] (英語) - (ドキュメント) ビルダーを返すコンフィギュラーを適用するための AbstractConfiguredSecurityBuilder.with(…) メソッドを追加
gh-13587 [GitHub] (英語) - ブログ投稿 (英語) OAuth2 クライアントコンポーネントモデルの構成を簡素化する
gh-13666 [GitHub] (英語) 、gh-13667 [GitHub] (英語) 、gh-13726 [GitHub] (英語) 、gh-13850 [GitHub] (英語) - ドキュメント CVE-2023-34035 検出の改善

OAuth 2.0/OIDC

gh-7845 [GitHub] (英語) - ドキュメント OIDC バックチャネルログアウトサポートの追加

メッセージング

gh-12532 [GitHub] (英語) - セキュリティコンテキスト伝播サポートの追加

Web

gh-12817 [GitHub] (英語) - RedirectStrategy ステータスコードを設定可能にする
gh-13988 [GitHub] (英語) - HTTP 基本リクエスト解析を構成可能にする

ドキュメント

gh-13784 [GitHub] (英語) - ドキュメント - 例を含む OAuth2 ドキュメントのランディングページを更新
gh-11926 [GitHub] (英語) - docs WebSecurityConfigurerAdapter を使用せずに AuthenticationManager@Bean を公開する方法をドキュメント化します