Spring Security

Spring Security a fost cunoscut anterior ca sistemul de securitate al Acegi de primăvară.

Versiunile mai noi ale acestui cadru furnizează o gamă largă de funcții de autentificare și de control-acces Caracteristici pentru aplicații de primăvară-dezvoltate și este un standard de facto atunci când vine vorba de securitate a aplicației.

O mulțime de caracteristici și toolkit sunt susținute prin securitate de primăvară, de la diverse metode de autentificare la funcții de codificare de bază, până la LDAP și suport OpenID.

Ce este nou în această versiune:

• WebSocket Support
• Spring Integrarea datelor
• e mai sigur mod implicit

Ce este nou în versiunea 4.0.3:

• WebSocket Support
• Spring Integrarea datelor
• e mai sigur mod implicit

Ce este nou în versiunea 4.0.2:

• WebSocket Support
• Spring Integrarea datelor
• e mai sigur mod implicit

Ce este nou în versiunea 4.0.1:

• WebSocket Support
• Spring Integrarea datelor
• e mai sigur mod implicit

Ce este nou în versiunea 4.0.0:

• WebSocket Support
• Spring Integrarea datelor
• e mai sigur mod implicit

Ce este nou în versiunea 3.2.3:

• Un remediu pentru configurare Java pentru a lucra cu Spring Boot .
• Un fix Configuration Java, care, atunci când o protecție CSRF este dezactivată permite amintindu ultima pagină înainte de autentificării atunci când acesta este un post de a lucra cu JSF.

Ce este nou în versiunea 3.2.0.M1:

• Servlet 3, asincronă Suport
• Spring MVC asincronă Integrare
• servlet 3 API Integrare
• New Servlet API Exemplu de aplicație

Ce este nou în versiunea 3.1.0:

• Suport pentru elemente HTTP multiple
• Suport pentru autentificare apatrid
• DebugFilter oferă informații suplimentare de depanare
• Îmbunătățirea Active Directory suport LDAP (adică ActiveDirectoryLdapAuthenticationProvider)
• Adăugat de bază Modulul criptografic.
• Spațiul de nume este complet documentat în apendicele de referință.
• Adăugat dependențe secțiune în apendicele de referință
• Suport HttpOnly Flag pentru cookie-uri in Servlet 3.0 medii
• InMemoryUserDetailsManager prevede punerea în aplicare a memoriei UserDetailsManager
• Suport pentru expresia hasPermission pe JSP tag-ul authorize
• Suport pentru dezactivarea securității UI (în scopuri de testare)
• Suport pentru acreditări după ștergere autentificarea cu succes
• Suport pentru ștergerea cookie-urilor de pe logout
• de primăvară de securitate Google App Engine exemplu aplicație
• Suport pentru CAS proxy bilete
• Suport pentru implementari arbitrare ale JAAS Configurare
• Suport pentru comutarea imbricate de utilizatori pentru SwitchUserFilter

Ce este nou în versiunea 3.1.0.RC2 / 3.0.5 / 2.0.6:

• Active Directory LDAP autentificare furnizor.
• Adăugați suport pentru Enum în adnotarea securizată.
• clase de pachete cu miez Crypto.
• Acordarea de sprijin EHCache 2.0.0+, inclusiv antetele OSGi.
• Se permite utilizarea SecurityMetadataSource externe în globale metoda de securitate.
• Acordarea de sprijin pentru a invoca cu ușurință MultiThreadedHttpConnectionManager.shutdownAll ().
• Acordarea de sprijin pentru a solicita sunt OpenID semnate parametri de schimb atribut.

Ce este nou în versiunea 3.1.0.RC1:

• Suport pentru dezactivarea de securitate UI
• Adăugați autentificare cu succes-handler la & # x3c; amintiți-mă & # x3e; tag-ul
• Adăugați suport pentru CommonsHttp HttpRequestInvoker
• Permiteți encodere pluggable în Base64 MessageDigestPasswordEncoder
• Suport pentru numirea lanțurilor de filtre din spațiul de nume pentru a permite integrarea mai ușoară cu servicii externe cum ar fi OAuth
• Adăugați modulul criptografic