Spring Authorization Server 计划 2022 年 11 月发布 1.0 版

作者 | Johan Janssen

译者 | 张卫滨

策划 | 丁晓昀

在引入 Ja 社区仅仅两年之前，Spring Authorization Server 就蓝图在 2022 年 11 中旬披露1.0 GA 发行版。Spring Authorization Server 概念设计取代了在此之后落幕生命周期的 Spring Security OAuth 概念设计。Spring Authorization Server 概念设计由 Spring Security 团队领导成员，为 Spring 运用提供了 OAuth 2.1 Authorization Server 的支持者。

该概念设计基于 Spring Security 6.0，依赖于 Spring Framework 6.0，至少必须 Ja 17 和 Tomcat 10/Jetty 11。该概念设计的公开 API 和配置直到如今在改进之中，这可能会给使用它的运用带来破坏性的变不够。

GitHub 上的 Milestones 页面显示了各种即将披露的里程碑发行版和披露候选发行版，这些发行版将要推进 Spring Authorization Server 1.0 发行版的正式披露。另外，Spring Authorization Server 0.4.0 将要基于 Spring Security 5.x 和 Ja 8 披露。

Spring Security OAuth 是在十年前首次推出的，后来发展变为了一个流行起来的概念设计，支持者 OAuth 规范的大部分内容。它是各种概念设计中 OAuth 方全案的基础，涵盖 OAuth 的消费者和供应者，如 CloudFoundry 用户的网站和认证（UAA）。它同时支持者 OAuth 1.0 和 2.0，而 1.0 如今并未过时了。出乎意料的是，该借助并不支持者一些特定的用户场景，它的借助有相当大一部分是由 Spring 团队撰写的。

为了支持者 OAuth 2.0，Spring Authorization Server 是全然从头撰写的，它基于 Nimbus 特，支持者不够多的特性，比如 JSON Web Token（JWT） claims、OpenID Connect（OIDC）和生成物编程。

VMWare Tanzu 为 Spring Authorization Server 提供了开源软件支持者和赢利支持者。

Spring 概念设计欢迎来自社区的助益，并决定阅读 Spring Authorization Server 的助益文件格式。

原文客户端：

资深 Web 技术开发的经验之谈：为什么你技术开发的网页不确实大于 14KB？

Type 遭特技术开发者就让：类型简直是万恶之源

80 岁 Unix 大黑还在修复 AWK 代码；华为单线收缩和关停锯齿状业务；小鹏汽车回应苹果汽车前工程师窃密供认全案｜Q 资讯

Oracle 首席执行官 Larry Ellison 卷入新近对簿公堂：吹过的鹿，变变为了砸自己踩的石头