JAP v1.0.5 发布,支持 Basic、Digest 和 Bearer 认证方式
feat: 增加 jap-http-api 模块。 (Gitee Issue #I43ZS7) feat: 增加 jap-ids-web 模块。 将 jap-ids 的过滤器打包为一个单独的组件。 feat: 添加 HTTP servlet 适配器以解耦 jakarta servlet。注[1] feat: [jap-social] 支持绑定第三方平台账号,该版本将社会化登录和绑定账号独立开来,以使其更加使用与多场景。 (Gitee Issue #I46J6W) change: [jap-ids] scope 在各个流程中都更改为可选,遵循 RFC6749 规范。 change: [jap-sso] 升级 kisso 的版本为 3.7.7, 解决 jackson 的漏洞。 change: [jap-mfa] 升级 googleauth 的版本为 1.5.0, 解决 apache httpclient 的漏洞。 change: 替换文档站主题 https://justauth.plus,解决文档站内存暴涨的问题。(Gitee Issue #I4958H | Github Issue #8) change: 升级 simple-http 的版本为 1.0.5. change: 升级 JustAuth 的版本为 1.16.4. change: 优化代码,添加 package-info。 注[1]: 在 1.0.5 以前版本,jap 中依赖 jakarta-servlet 中 javax.servlet.http 包下的 HttpServletRequest、Cookie、HttpServletResponse 、HttpSession,比如: // jap 提供的接口 public interface JapStrategy { default JapResponse authenticate(AuthenticateConfig config, HttpServletRequest request, HttpServletResponse response) { return null; } } // 在spring框架中使用 jap XxJapStrategy.authenticate(config,request,response); 为了提高框架适配性,自 1.0.5 版本开始,JAP 去掉了 jakarta-servlet 依赖,采用了一套全新的接口(参考:jap-http),开发者在调用 JAP 接口时需要对原 request 进行适配。 比如,开发者使用了 jakarta-servlet,那么需要对 HttpServletRequest 进行适配处理: // 在spring框架中使用 1.0.5 或更高级版本的 jap XxJapStrategy.authenticate(config,new JakartaRequestAdapter(request),new JakartaResponseAdapter(response)); jap-http-api 更多使用帮助,请参考:https://justauth.plus/quickstart/jap-http-api/