Spring Authorization Server 现已登陆 Spring Initializr!

工程 | Steve Riesenberg | 2023 年 5 月 24 日 | ...

今天,我很高兴地宣布,您拥有了一种新的超能力:在 Spring Initializr 上使用 Spring Authorization Server 创建应用程序!

没错,现在是时候开始您的 OAuth2 之旅,并成为您一直以来渴望成为的英雄了!在本文中,我将解释如何充分利用您的新超能力以及在哪里可以了解更多信息。

什么是 Spring Authorization Server?

Spring Authorization Server 是一个基于 Spring Security 构建的开源框架,它允许您创建自己的基于标准的 OAuth2 授权服务器或 OpenID Connect 提供程序。它实现了……

本周 Spring - 2023 年 5 月 23 日

工程 | Josh Long | 2023 年 5 月 23 日 | ...

您好,Spring 粉丝!欢迎来到另一期《本周 Spring》!今天是 5 月 23 日,众所周知,上周没有发生什么大事,哦,等等,我们发布了 Spring Boot 3.1!您查看过了吗?它很棒。我做了一期《Spring 提示》在这里查看了一些功能,您可能会喜欢。

朋友们,我们本周有很多东西要讲,所以让我们直接进入正题吧!

在灵活的环境中释放 Spring 应用程序,使用 Azure Spring Apps 使用和专用计划

工程 | Josh Long | 2023 年 5 月 23 日 | ...

3 月份,我们 推出了 Azure Spring Apps 的使用定价计划,允许您从零开始扩展到零 vCPU。今天,我们很高兴地宣布标准专用计划的公开预览!标准专用计划为在 Azure 上运行 Spring 应用程序提供了一个完全托管的专用环境。此计划为您提供可自定义的计算选项(包括内存优化)、单租户和高可用性,以帮助您实现价格可预测性、节省成本以及在规模上运行 Spring 应用程序的性能。

2019 年,微软和 Pivotal(现为 VMware)宣布了 Azure Spring Apps,这是一项针对 Spring 应用程序的完全托管服务。我们的目标是解决企业开发人员在规模上运行 Spring 应用程序时面临的许多常见挑战。该服务管理动态扩展、安全修补、开箱即用的监控仪器等等,以便开发人员可以专注于他们的应用程序。从那时起,我们与许多客户合作,包括 博世Digital Realty联邦快递克罗格Liantis摩根士丹利国民人寿Raley's瑞士再保险……

Spring Boot 2.5.15 和 2.6.15 现已推出,修复 CVE-2023-20883

发布 | Phil Webb | 2023 年 5 月 18 日 | ...

我很高兴地宣布,Spring Boot 2.5.152.6.15 已发布,现在可以从 Maven Central 获取。

此版本遵循具有商业支持的客户的要求,该客户希望能够升级到更高版本的 SnakeYAML。

此版本还包含对 CVE-2023-20883:Spring Boot 欢迎页面拒绝服务漏洞 以及 CVE-2023-20873:Cloud Foundry 上使用通配符模式匹配的安全绕过 的修复。

如果您有兴趣购买 Spring 的商业支持,请参阅 https://springjava.cn/support

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题存储库中的 “适合贡献”标签。如果您有任何一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签 提问,或在 Gitter 上与社区聊天……

Spring Boot 2.7.12 现已推出,修复 CVE-2023-20883

发布 | Andy Wilkinson | 2023 年 5 月 18 日 | ...

我代表团队和所有做出贡献的人,很高兴地宣布 Spring Boot 2.7.12 已发布,现在可以从 Maven Central 获取。

此版本包含 28 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

此版本包含对 CVE-2023-20883:Spring Boot 欢迎页面拒绝服务漏洞 的修复。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题存储库中的 “适合贡献”标签。如果您有任何一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签 提问,或在 Gitter 上与社区聊天……

Spring Boot 3.0.7 现已推出,修复 CVE-2023-20883

发布 | Andy Wilkinson | 2023 年 5 月 18 日 | ...

我代表团队和所有做出贡献的人,很高兴地宣布 Spring Boot 3.0.7 已发布,现在可以从 Maven Central 获取。

此版本包含 54 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

此版本包含对 CVE-2023-20883:Spring Boot 欢迎页面拒绝服务漏洞 的修复。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题存储库中的 “适合贡献”标签。如果您有任何一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签 提问,或在 Gitter 上与社区聊天……

Spring Integration 6.1 正式发布

发布 | Artem Bilan | 2023 年 5 月 18 日 | ...

亲爱的 Spring 社区,

希望您在巴塞罗那享受 Spring IO 周年纪念。今年我因为很多原因没有参加。无论如何,我很高兴地宣布 Spring Integration 6.1.0 现已从 Maven Central 正式发布。

此外,错误修复版本 5.5.18 也已发布。

Spring Integration 6.1 版本是 6.x 系列的自然演进,包含了未进入 6.0 的修复和改进。此外,我们倾听社区的意见,并进行了一些可能但对目标项目方便的重大更改。

此新版本的一些亮点包括

  • 升级到最新的依赖项,但前提是它们不会破坏我们公开的 API

  • 添加了 Protobuf 变换器支持(感谢 Christian Tzolov

  • 将 Zip 扩展迁移到核心项目中的相应模块

  • MessageFilter 现在在请求消息被丢弃时发出 WARN 日志,从技术上讲,它不再像以前那样静默

  • 现在,网关和回复处理程序不会无限期地阻塞发送和接收操作。

  • ……

Spring Boot 3.1.0 现已推出

发布 | Scott Frederick | 2023 年 5 月 18 日 | ...

我代表 Spring Boot 团队和所有做出贡献的人,很高兴地宣布 Spring Boot 3.1.0 已发布,并可从 Maven Central 获取。

此版本添加了许多新功能和改进。有关完整的 升级说明新功能,请参阅 发行说明

3.1 版本更新

3.1 版本的亮点包括

  • 使用 Testcontainers 和 Docker Compose 在开发时支持管理外部服务
  • 简化集成测试中 Testcontainers 的配置
  • 集中并扩展了连接的 SSL 信任材料配置
  • Spring Authorization Server 的自动配置
  • ……

获取 Spring 新闻通讯

关注 Spring 新闻通讯

订阅

领先一步

VMware 提供培训和认证,助您快速提升。

了解更多

获取支持

Tanzu Spring 通过一个简单的订阅提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看全部