Spring Boot 2.5.6 发布,缺陷修复,依赖升级

网上查了查2.5.6 发布资料，这里简单终结一下

1、先说说Spring Boot 2.5 新特性一览

1.1、支持 Java 16

        我只能说 Spring Boot 厉害了，Java 16 都开始支持了（同时兼容 Java 8），毕竟 Java 16 才发布两个多月。。

        新版本任它发，我们都用 8，所以，虽然现在我们还远远用不上 Java 16，但 Spring Boot 能支持上就最好不过，这样对于那些想基于 Java 16 进行学习、开发的 Spring Boot 的同鞋就太好了（反正不是我）。

参考：JDK 16 正式发布，一次性发布 17 个新特性

1.2、支持 Gradle 7

Spring Boot Gradle 插件支持 Gradle 7.0.x，并已针对其进行了测试。

1.3、支持 Jetty 10

Spring Boot 2.5 现在支持 Jetty 10 内嵌了，因为 Jetty 10 需要依赖 Java 11，所以现在默认还是保持在 Jetty 9。

1.4、支持 HTTP/2 over TCP (h2c)

Spring Boot 2.5 所有内置的容器都可以支持 HTTP/2 over TCP (h2c)，而无需进行任何手动定制。

1.5、新的数据源初始化机制

1）数据源调整

Spring Boot 2.5 中的某些数据源初始化的方法被重新设计了，下面的数据源参数配置也被废除了：

spring.datasource.*

新的数据源参数配置如下：

spring.sql.init.*

这个改动还挺大的，没事乱改啥参数，个人觉得之前的没毛病！

2）Flyway 和 Liquibase 调整

       这两个是主流的数据库版本管理工具，使用 spring.flyway.url 和 spring.liquibase.url 定义的时候需要加上 username/ password 进行认证。

       早期的版本中，这些参数都是从 spring.datasource 中派生的，用户在自定义数据源的时候会存在问题。

       另外，如果使用了自定义数据源和 Liquibase 一起使用，现在会使用 SimpleDriverDataSource 数据源类进行配置，之前的版本使用的是池化数据源，会导致数据源初始化效率低下。

1.6、环境变量前缀

       Spring Boot 2.5 可以为系统环境变量指定前缀了，这样可以方便我们在同一环境中运行多个不同的 Spring Boot 应用，而不用受重名环境变量冲突。

使用方法如下：

SpringApplication application = new SpringApplication(Javastack.class);
application.setEnvironmentPrefix("javastack");
application.run(args);

这样设置一下的话，所有 javastack-* 开头的系统环境变量才会被绑定。

比如：

javastack-id
javastack-name
javastack-age

1.7、增强 Docker 映像构建

Spring Boot Maven/ Gradle 插件现在都开始支持：

1）都支持自定义构建包；

2）都支持 Docker 构建包时传递卷数据（volume）绑定；

3）都支持打包可执行的 war 文件到 Docker 映像中；

1.8、Layered WARs

      Spring Boot Maven 和 Gradle 插件现在可以创建分层的 WAR 了，分层 WAR 与 Spring Boot 2.3 版本中提供的分层 JAR 工作方式类似，为了可以更好的与 Docker 映像一起使用，提升构建速度。

       这个我后续再更新一篇吧，想学习接收最新推送，请持续关注微信公众号：Java技术栈，公众号第一时间推送。

1.9、相关端点和指标变更

1）现在 /info actuator 端点不再默认开放了，如果使用了 Spring Security 的话，这个端点还需要身份认证才能访问，加强 info 端点的安全性；

2）新增了 /quartz 端点，这个端点提供了 Quartz 作业和触发器相关的的详细数据；

3）为 /startup 端点支持 get 请求，与 post 请求不同的是，get 请求的端点不会释放事件缓冲区，而且事件将继续保留在内存中；

4）为 /actuator/prometheus 端点提供标准 Prometheus 以及 OpenMetrics 响应；

5）为 Spring Data repositories 生成 Micrometer 指标；

6）自动生成 MongoDB 连接池、客户端命令相关指标；

1.10、官方文档界面和功能更新，还支持黑暗模式

       这个功能太炸了，有了黑暗模式，Java 程序员同鞋们再也不怕晚上熬夜学习 Spring Boot 了，如果你说你的电脑本来就支持，那当然没问题，但是原生支持可能兼容性更好。。

       另外栈长顺便看了下 Spring / Spring Cloud 的文档，目前还不支持黑暗模式，估计后面所有项目文档都会支持上。

2、Spring Boot 2.5 功能废除

1）移除 Spring Data Solr 相碰的自动配置，由于 Spring Data 2021.0.0 已经将其移除了；

2）移除了 org.springframework.boot.actuate.endpoint.http 包下的 ActuatorMediaType 和 ApiVersion 类；

3）jOOQ’s *Provider 的相关回调接口实现和设置已经被弃用，现在应该改用 DefaultConfigurationCustomizer 配置类；

4）org.springframework.boot.autoconfigure.data.jpa 包下的 EntityManagerFactoryDependsOnPostProcessor 类被移到了 org.springframework.boot.autoconfigure.orm.jpa 包下；

3、pom配置

10月21日，Spring官方发布了Spring Boot 2.5.6版本，此版本包括 43 个错误修复、文档改进和依赖项升级。

<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.5.6</version> <relativePath/> <!-- lookup parent from repository --> </parent>

4、缺陷修复

• 由于 R2DBC 优先于 JDBC，jOOQ 的 DSLContext 不可用时的误导性故障分析#28379
• 启用延迟初始化，JMX 端点不可用 #28371
• JarFileWrapper 可能会导致许多 FinalReferences 导致 GC 压力 #28356
• 默认情况下不清理 VCAP_SERVICES 属性 #28353
• 计时器不能正确解析 带有 d 字符后缀的 MeterValue #28351
• CachingOperationInvoker 缓存会消耗大量的堆空间 #28347
• 当内存中 R2DBC 数据库和 SQL 初始化脚本 devtools 重启失败 #28345
• ActiveMQ 启动器依赖于 org.apache.geronimo.specs:geronimo-j2ee-management_1.1_spec #28340
• spring-boot-starter-oauth2-client 不需要依赖 com.sun.mail.jakarta. #28333
• Layertools 提取不保留上次修改和上次访问时间 #28190
• spring.rabbitmq.addresses 使用 IPv6 地址配置时出现 NumberFormatException #28134
• PrometheusScrapeEndpoint 生成的 OpenMetrics 内容无法解析 #28130

5、依赖升级

• 升级 Dropwizard Metrics 4.1.26 #28280
• 升级 Ehcache3 3.9.7 #28394
• 升级 HttpCore5 5.1.2 #28281
• 升级 Jaybird 4.0.4.java8 #28282
• 升级 Jetty 9.4.44.v20210927 #28283
• 升级 Lombok 1.18.22 #28284
• 升级 Micrometer 1.7.5 #28242
• 升级 MySQL 8.0.27 #28395
• 升级 Netty 4.1.69.Final #28360
• 升级 Netty tcNative 2.0.44.Final #28285
• 升级 Postgresql 42.2.24 #28286
• 升级 R2DBC Bom Arabba-SR11 #28287
• 升级 Reactor 2020.0.12 #28240
• 升级 SendGrid 4.7.6 #28396
• 升级 Spring AMQP 2.3.11 #28245
• 升级 Spring Data 2021.0.6 #28244
• 升级 Spring Framework 5.3.12 #28241
• 升级 Spring HATEOAS 1.3.5 #28243
• 升级 Spring Integration 5.5.5 #28249
• 升级 Spring Kafka 2.7.8 #28246
• 升级 Spring Security 5.5.3 #28247
• 升级 Spring Session 2021.0.3 #28248
• 升级 Tomcat 9.0.54 #28288, 有个致命(CVE-2021-42340)漏洞
• 升级 Undertow 2.2.12.Final #28289
• 升级 XmlUnit2 2.8.3 #28397

官方公告：Spring Boot 2.5.6 is now available

6、升级建议

       如果当前版本不影响使用，不建议频繁升级，当然，如果你现在还没升级到 Spring Boot 2.5.x 或者 2.4.x，那么可以直接升级到最新版本。

       但是，我个人不建议直接在生产环境上升级 Spring Boot 2.5.x，从这修复 bug 的周期和 bug 数量都能看出来，版本太不稳定了，修复 bug 的版本周期越来越短了，谁能跟得上。。

      切记不要轻易升级到这个版本，如需升级，最好是详细看清楚变更内容，做好充分测试，以免年终奖没了。。

       后续栈长有时间再深入研究下更多的细节，给大家带来更详细的技术文章。

参考：

https://segmentfault.com/a/1190000040049702

Spring Boot 2.5.6 发布 | 程序猿DD