Spring Security 6.4 的第一个候选版本现已发布。此版本带来了几项新功能，包括：

• Passkeys 支持
• 支持使用RestClient发出访问令牌请求
• 改进了对使用WebClient发出访问令牌请求的支持
• 支持从提供的配置构建ClientRegistration
• AuthorizationManager现在返回AuthorizationResult
• AuthorizationEventPublisher现在接受AuthorizationResult
• 支持通过 SpEL 表达式提取嵌套授权
• Security Observations 现在可以选择

更多详情可查看文档。

Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了 Spring IoC，DI（控制反转 Inversion of Control ,DI:Dependency Injection 依赖注入）和 AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。