Spring Security

Pavasario Saugumo anksčiau buvo žinoma kaip Acegi apsaugos sistemos pavasarį.

naujesnės versijos šios sistemos teikia didžiulį spektrą autentifikacijos ir prieigos kontrolės funkcijų Pavasario sukurtais ir yra de facto standartas, kai kalbama apie programų saugumo.

Daug funkcijų ir įrankių komplektai yra palaikomi per pavasario apsaugos nuo įvairių autentifikavimo metodus į pagrindinių kodavimo funkcijas, iki LDAP ir OpenID palaikymą.

Kas naujo šioje versijoje:

• WebSocket palaikymas;
• Pavasario duomenys integracija
• saugesnis Default;

Kas naujo versijos 4.0.3:

• WebSocket palaikymas;
• Pavasario duomenys integracija
• saugesnis Default;

Kas naujo versijos 4.0.2:

• WebSocket palaikymas;
• Pavasario duomenys integracija
• saugesnis Default;

Kas naujo versijos 4.0.1:

• WebSocket palaikymas;
• Pavasario duomenys integracija
• saugesnis Default;

Kas naujo versijos 4.0.0:

• WebSocket palaikymas;
• Pavasario duomenys integracija
• saugesnis Default;

Kas naujo versijos 3.2.3:

• Nustatyti Java konfigūravimas darbui su pavasario Boot .
• Nustatyti Java konfigūracija, kad kai CSRF apsauga yra išjungta leidžia prisiminti paskutinį puslapį prieš autentiškumą, kai tai yra PO dirbti su JSF.

Kas naujo versijoje 3.2.0.M1:

• Servlet 3, async palaikymas;
• Pavasario MVC async integracija
• Servlet 3 API integracijos;
• Nauja Servlet API Pavyzdys taikymas;

Kas naujo versijos 3.1.0:

• Parama kelis HTTP elementų;
• Parama autentifikavimo be pilietybės;
• DebugFilter suteikia papildomos informacijos derinimo;
• Patobulintas "Active Directory" LDAP palaikymas (pvz ActiveDirectoryLdapAuthenticationProvider)
• patalpintas Pagrindinis Šifravimo modulis.
• vardų yra visiškai pagrįsta dokumentais į orientacinę priede.
• patalpintas priklausomybių skyriuje pamatinei priede;
• Pagalba HttpOnly Žymėti slapukus Servlet 3,0 aplinka,
• InMemoryUserDetailsManager numatyta atminties įgyvendinimo UserDetailsManager
• Parama hasPermission išraiškos ant leisti JSP žyma
• Parama išjungti UI saugumą (bandymų tikslais)
• Paramos trynimo įgaliojimai po sėkmingo autentifikavimo
• Pagalba kliringo slapukus atsijungimo;
• Pavasario Saugumo "Google App Engine pavyzdys taikymas;
• Parama CAS proxy bilietus,
• Parama savavališkai realizavimo JAT konfigūravimas;
• Pagalba įdėtos perjungimo naudotojams SwitchUserFilter

Kas naujo versijoje 3.1.0.RC2 / 3.0.5 / 2.0.6:

• "Active Directory" LDAP autentifikavimo teikėjas.
• Pridėti paramą Enum užtikrintos Anotacija.
• Komplektas Crypto klasės su šerdimi.
• Pateikite EHCache 2.0.0+ paramą, įskaitant OSGi antraščių.
• Leisti naudoti išorės SecurityMetadataSource pasaulinės-metodas-saugumas.
• Teikti paramą lengvai remtis MultiThreadedHttpConnectionManager.shutdownAll ().
• Pateikite OpenID palaikymą reikalauti atributas keitimo parametrai pasirašyta.

Kas naujo versijoje 3.1.0.RC1:

• Pagalba išjungimas UI saugumo,
• Pridėti Atpažinimas sėkmės-prižiūrėtojas & # x3c; nepamirškite-me & # x3e; žymė
• Pridėti paramą CommonsHttp HttpRequestInvoker
• Leisti Prijungimo sistemos BASE64 davikl į MessageDigestPasswordEncoder
• Pagalba įvardijimo filtro grandinės vardų būtų galima lengviau integruotis su išorės paslaugomis, kaip OAuth
• Pridėti Crypto modulį;