Spring Security

Spring Security was voorheen bekend als de Acegi Security System voor de lente.

De nieuwere versies van dit kader bieden een enorm scala aan authenticatie en toegangscontrole functies voor de lente-ontwikkelde applicaties en is een de-facto standaard op het gebied van application security.

Veel functies en toolkits worden ondersteund via Spring Security, uit verschillende authenticatie methodes om elementaire codering functies, tot LDAP en OpenID ondersteunen.

Wat is nieuw in deze release:

• WebSocket Ondersteuning
• Spring Data Integration
• standaard veiliger

Wat is nieuw in versie 4.0.3:

• WebSocket Ondersteuning
• Spring Data Integration
• standaard veiliger

Wat is nieuw in versie 4.0.2:

• WebSocket Ondersteuning
• Spring Data Integration
• standaard veiliger

Wat is nieuw in versie 4.0.1:

• WebSocket Ondersteuning
• Spring Data Integration
• standaard veiliger

Wat is nieuw in versie 4.0.0:

• WebSocket Ondersteuning
• Spring Data Integration
• standaard veiliger

Wat is nieuw in versie 3.2.3:

• Een moeilijke situatie aan Java Configuration om te werken met Spring Boot .
• Een moeilijke situatie aan Java Configuration dat wanneer CSRF beveiliging is uitgeschakeld maakt het onthouden van de laatste pagina voorafgaand aan het authenticeren wanneer het een POST te werken met JSF.

Wat is nieuw in versie 3.2.0.M1:

• Servlet 3, Async Ondersteuning
• Spring MVC Async Integratie
• Servlet 3 API-integratie
• Nieuwe Servlet API Sample Application

Wat is nieuw in versie 3.1.0:

• Ondersteuning voor meerdere HTTP elementen
• Ondersteuning voor stateless authenticatie
• DebugFilter biedt extra debugging informatie
• Verbeterde Active Directory LDAP-ondersteuning (dat wil zeggen ActiveDirectoryLdapAuthenticationProvider)
• Toegevoegd Basic Crypto Module.
• De namespace is volledig gedocumenteerd in de referentie bijlage.
• Toegevoegd afhankelijkheden sectie om de verwijzing appendix
• Ondersteuning HttpOnly Vlag voor Cookies in Servlet 3.0 omgevingen
• InMemoryUserDetailsManager biedt ter nagedachtenis uitvoering van UserDetailsManager
• Ondersteuning voor hasPermission meningsuiting op het machtigen JSP tag
• Ondersteuning voor het uitschakelen van UI security (voor testdoeleinden)
• Ondersteuning wissen van de geloofsbrieven na een succesvolle verificatie
• Ondersteuning clearing cookies bij het uitloggen
• Spring Security Google App Engine bijvoorbeeld toepassing
• Ondersteuning voor CAS proxy tickets
• Ondersteuning voor willekeurige implementaties van JAAS Configuration
• Ondersteuning geneste schakelen van gebruikers voor SwitchUserFilter

Wat is nieuw in versie 3.1.0.RC2 / 3.0.5 / 2.0.6:

• Active Directory LDAP-verificatie Provider.
• ondersteuning toevoegen voor Enum in Secured annotatie.
• Package Crypto klassen met kern.
• Zorg EHCache 2.0.0+ ondersteuning, met inbegrip van OSGi headers.
• Laat gebruik van externe SecurityMetadataSource in global-methode-beveiliging.
• Zorg voor steun aan MultiThreadedHttpConnectionManager.shutdownAll gemakkelijk te roepen ().
• Zorg voor OpenID steun te eisen attribuut uitwisseling parameters worden ondertekend.

Wat is nieuw in versie 3.1.0.RC1:

• Ondersteuning uitschakelen van UI veiligheid
• Voeg authenticatie-succes-handler # X3c van &; herinner-me & # x3e; tag
• ondersteuning toevoegen voor CommonsHttp HttpRequestInvoker
• Laat pluggable Base64 encoders in de MessageDigestPasswordEncoder
• Ondersteuning naamgeving van filter ketens in de namespace zodat voor eenvoudiger integratie met externe diensten zoals OAuth
• Voeg Crypto module