Spring Security

Spring Security ble tidligere kjent som Acegi Security System for våren.

De nyere versjonene av denne rammen gir et stort utvalg av autentisering og tilgangskontroll-kontrollfunksjoner for Spring-utviklede applikasjoner og er en de-facto standard når det kommer til applikasjonssikkerhet.

Mange funksjoner og verktøysett er støttet via Spring Security, fra forskjellige godkjenningsmetoder til grunnleggende koding funksjoner, inntil LDAP og OpenID støtte.

Hva er nytt i denne utgaven:

• WebSocket Support
• Spring Data Integration
• Mer sikker som standard

Hva er nytt i versjon 4.0.3:

• WebSocket Support
• Spring Data Integration
• Mer sikker som standard

Hva er nytt i versjon 4.0.2:

• WebSocket Support
• Spring Data Integration
• Mer sikker som standard

Hva er nytt i versjon 4.0.1:

• WebSocket Support
• Spring Data Integration
• Mer sikker som standard

Hva er nytt i versjon 4.0.0:

• WebSocket Support
• Spring Data Integration
• Mer sikker som standard

Hva er nytt i versjon 3.2.3:

• En løsning på Java Configuration å jobbe med Spring Boot .
• En løsning på Java Configuration at når CSRF beskyttelse er deaktivert lar huske den siste siden før godkjenning når det er en POST å jobbe med JSF.

Hva er nytt i versjon 3.2.0.M1:

• Servlet tre, Async Support
• Spring MVC Async Integrasjon
• Servlet tre API integrasjon
• Ny Servlet API Sample Application

Hva er nytt i versjon 3.1.0:

• Støtte for flere HTTP elementer
• Støtte for statsløse godkjenning
• DebugFilter gir ekstra debugging informasjon
• Forbedret Active Directory LDAP-støtte (dvs. ActiveDirectoryLdapAuthenticationProvider)
• Lagd Basic Crypto Module.
• navnerom er fullt dokumentert i referanse vedlegg.
• Lagt avhengig delen til referanse vedlegg
• Support kun http Flag for cookies i Servlet 3,0 miljøer
• InMemoryUserDetailsManager gir i minnet gjennomføring av UserDetailsManager
• Støtte for hasPermission uttrykk på autorisere JSP tag
• Støtte for å deaktivere UI sikkerhet (for testformål)
• Support slette legitimasjon etter vellykket godkjenning
• Support tømme cookies på utlogging
• Spring Security Google App Engine eksempel søknad
• Støtte for CAS proxy billetter
• Støtte for vilkårlige implementeringer av JAAS Configuration
• Support nestet bytting av brukere for SwitchUserFilter

Hva er nytt i versjon 3.1.0.RC2 / 3.0.5 / 2.0.6:

• Active Directory LDAP-autentisering leverandør.
• Legg til støtte for Enum i Secured merknad.
• Pakke Crypto klasser med kjerne.
• Gi EHCache 2.0.0+ støtte, inkludert OSGi overskrifter.
• Tillat bruk av ekstern SecurityMetadataSource i global-metode-sikkerhet.
• Gi støtte til enkelt påberope MultiThreadedHttpConnectionManager.shutdownAll ().
• Gi OpenID støtte til å kreve attributt utveksle parametere er underskrevet.

Hva er nytt i versjon 3.1.0.RC1:

• Support deaktivering av UI sikkerhet
• Legg til autentisering-suksess-behandleren til & # X3c, husk-meg & # x3e; tag
• Legg til støtte for CommonsHttp HttpRequestInvoker
• Tillat plugg Base64 givere i MessageDigestPasswordEncoder
• Support navngiving av filterkjeder i navnerom for å tillate enklere integrasjon med eksterne tjenester som OAuth
• Legg Crypto modul