随着 Spring Security 5.4 的最新发布，我们想宣布 Spring Security SAML Extensions 1.x 的维护将于 2021 年 10 月 6 日结束。

SAML 2.0 支持已在过去三个小版本中添加到核心 Spring Security 框架中。 这有两个主要原因。

首先，扩展项目基于 OpenSAML 的一个版本，该版本不再受 OpenSAML 团队的支持。此版本具有已知的 CVE，使其在生产系统中使用不安全。

其次，将支持转移到核心 Spring Security 框架使我们能够简化 API，使用最新的 OpenSAML，并添加长期请求的功能，例如 多租户 和 Spring Boot 集成。

Spring Security 计划进行更多 SAML 工作，使其更接近扩展的功能。请随时提交 issue 或贡献功能！