我谨代表团队以及所有贡献者，很高兴地宣布 Spring Security 6 系列的最后一个次要版本的候选发布里程碑。

除了多项功能增强外，还有一些我们在准备正式发布时希望您特别关注的改进。

核心

• 完全弃用 ConfigAttribute、SecurityConfig 和其他访问 API 组件。

特别是，如果您正在使用 已弃用的 ACL 访问组件 中的任何一个，请务必反馈。

OAuth 2.0

• DPoP 支持进一步改进 - #16937、#16921 和 #16900

SAML 2.0

• 简化 SAML 2.0 响应验证 (文档)、断言验证 (文档) 和身份验证转换 (文档)
• 基于 RelayState 的身份验证请求存储库 - #14793

Web

• PathPatternRequestMatcher 进一步改进 - #16765
• WebSocket 中对 PathPattern 的支持 - #16635、#16766
• Spring MVC 与 @AuthorizeReturnObject 之间集成得到改进 - #16059

这还包括 在先前里程碑 中发布的功能，您可以在参考文档的 新增功能 部分了解更多信息。

此外，由于这是从 6.x 迁移到 7.x 的目标版本，请也开始查阅 迁移指南。

请查看 更新日志 以获取更多详细信息。

项目页面 | GitHub | 问题 | 文档