Spring Security 5.2.0.M2 发布，Spring 安全框架

最新推荐文章于 2022-02-14 20:01:34 发布

糖糖糖糖糖糖糖糖糖糖糖糖糖糖糖糖糖糖

最新推荐文章于 2022-02-14 20:01:34 发布

阅读量451

点赞数

文章标签： java

本文链接：https://blog.csdn.net/cpongo4/article/details/89494125

版权

开发四年只会写业务代码，分布式高并发都不会还做程序员？ >>>

Spring Security 5.2.0.M2 已发布，该版本包含超过 100 处更新。下面说说值得关注的更新：

OAuth 2.0

客户端支持 PKEC
OpenID 连接 RP-Initiated Logout
能够使用 JwtDecoder 的对称密钥
NimbusReactiveJwtDecoder 能够采用自定义处理器
支持资源服务器令牌自检
支持资源服务器多租户（仅限 Servlet）

Core

将密钥材料转换为密钥实例
支持 JDK 12
引入 AuthenticationManagerResolver
为方法参数引入 @CurrentSecurityContext

与之前的 @AuthenticationPrincipal 一样，@CurrentSecurityContext 使用参数解析器来检索 SecurityContext 的各个方面：

public String hello(@CurrentSecurityContext
        SecurityContext context) {
    return Optional.ofNullable(context.getAuthentication())
            .map(Authentication::getName).orElse("world");
}

// or

public String hello(@CurrentSecurityContext
        (expression="authentication.name") String name) {
    return Optional.ofNullable(name).orElse("world");
}