Spring Security OAuth 2.5.0 发布

Spring Security OAuth 2.5.0 稳定版已发布，这也是最终的次要版本。按照计划，2.4.x 和 2.5.x 是受支持的分支版本，现在 2.5.0 的发布则意味着它是最终的次要版本。

官方计划在2021年5月之前为 2.4.x 和 2.5.x 提供补丁和安全修复程序。此外，在2022年5月到达 EOL 之前，会继续为 2.5.x 提供安全修复程序。相同的生命周期时间表适用于 Spring Boot 2 自动配置项目。

2.5.0 主要更新内容：

• 升级 spring-security-jwt 到 1.1.1
• 生成令牌时指定字符集
• JwkSetConverter 支持公钥使用 sig
• 在重新认证时保留用户认证的详细信息

下载地址

Spring Security OAuth 是 Spring Security 的 OAuth 插件，同时提供了 OAuth 客户端(consumer)和服务器端(provider)的实现，支持 OAuth1(a) 和 OAuth2。