Spring Security

Primavera di sicurezza era precedentemente noto come il sistema Acegi di sicurezza per la primavera.

Le versioni più recenti di questo quadro di fornire una vasta gamma di funzioni di autenticazione e di controllo degli accessi per le applicazioni a molla sviluppate ed è uno standard de-facto per quanto riguarda la sicurezza delle applicazioni.

Un sacco di funzioni e toolkit sono supportati tramite Primavera di sicurezza, dai vari metodi di autenticazione a funzioni di codifica di base, fino a LDAP e il supporto OpenID.

Cosa c'è di nuovo in questa versione:

• WebSocket Supporto
• Data Integration primavera
• più sicuro per impostazione predefinita

Cosa c'è di nuovo nella versione 4.0.3:

• WebSocket Supporto
• Data Integration primavera
• più sicuro per impostazione predefinita

Cosa c'è di nuovo nella versione 4.0.2:

• WebSocket Supporto
• Data Integration primavera
• più sicuro per impostazione predefinita

Cosa c'è di nuovo nella versione 4.0.1:

• WebSocket Supporto
• Data Integration primavera
• più sicuro per impostazione predefinita

Cosa c'è di nuovo nella versione 4.0.0:

• WebSocket Supporto
• Data Integration primavera
• più sicuro per impostazione predefinita

Cosa c'è di nuovo nella versione 3.2.3:

• Una correzione di configurazione Java per lavorare con la Primavera di avvio .
• Una correzione di configurazione di Java che, quando la protezione CSRF è disabilitata permette di ricordare l'ultima pagina prima l'autenticazione quando si tratta di un POST di lavorare con JSF.

Cosa c'è di nuovo nella versione 3.2.0.M1:

• Servlet 3, asincrona di sostegno
• Spring MVC asincrone Integrazione
• Servlet API 3 Integrazione
• Nuovo Servlet API Sample Application

Cosa c'è di nuovo nella versione 3.1.0:

• Supporto per più elementi HTTP
• Il supporto per l'autenticazione senza stato
• DebugFilter fornisce informazioni di debug aggiuntive
• Migliorato il supporto LDAP Active Directory (cioè ActiveDirectoryLdapAuthenticationProvider)
• Aggiunto di base Crypto Module.
• Lo spazio dei nomi è completamente documentato in appendice di riferimento.
• Aggiunto dipendenze sezione per l'appendice di riferimento
• Supporto HttpOnly Flag relativi ai cookie in Servlet 3.0 ambienti
• InMemoryUserDetailsManager prevede l'attuazione di memoria di UserDetailsManager
• Il supporto per l'espressione hasPermission sul tag JSP autorizzare
• Supporto per la disattivazione di sicurezza UI (a scopo di test)
• Supporto cancellazione credenziali dopo l'autenticazione
• Supporto eliminare i cookie alla chiusura della sessione
• Primavera di sicurezza di Google App Engine esempio di applicazione
• Supporto per i biglietti del proxy CAS
• Il supporto per le implementazioni arbitrarie di configurazione JAAS
• Supporto commutazione annidato di utenti per SwitchUserFilter

Cosa c'è di nuovo nella versione 3.1.0.RC2 / 3.0.5 / 2.0.6:

• Provider di autenticazione LDAP di Active Directory.
• Aggiungi il supporto per Enum in annotazione sicuro.
• classi pacchetto Crypto con anima.
• Fornire EHCache 2.0.0+ supporto, incluse le intestazioni OSGi.
• consentire l'uso di SecurityMetadataSource esterna in global-metodo di sicurezza.
• Fornire supporto per richiamare facilmente MultiThreadedHttpConnectionManager.shutdownAll ().
• Fornire supporto OpenID per richiedere i parametri di scambio attributi sono firmati.

Cosa c'è di nuovo nella versione 3.1.0.RC1:

• Supporto disabilitazione di sicurezza UI
• Aggiungi autenticazione-successo-gestore a & # x3c; ricordarsi-me & # X3e; tag
• Aggiungi il supporto per CommonsHttp HttpRequestInvoker
• Consenti collegabili encoder Base64 nel MessageDigestPasswordEncoder
• Supporto denominazione di catene di filtro nello spazio dei nomi per consentire una più facile integrazione con i servizi esterni come OAuth
• Aggiungi modulo Crypto