Spring Security 7.1.0-M1 已正式发布，本次版本更新涵盖新特性、缺陷修复及依赖升级等内容：

新增功能

  • 为 PasswordEncoder#encode 方法引入可为空性契约（nullability contract）#18334
  • 为 OneTimeTokenAuthenticationToken 添加 Jackson Mixin 支持 #18096
  • 修复 spring-security-oauth2-client 模块中的 Javadoc 警告 #18483
  • 解决 spring-security-oauth2-core 编译过程中的警告信息 #18482
  • 在授权相关文档中替换已废弃的 “check” 表述 #18471
  • 升级构建环境至 JDK 25（兼容 Java 17 字节码）#18512
  • 改用 DefaultParameterNameDiscoverer#getSharedInstance() 替代原有实例化方式 #18484

问题修复

  • 补充缺失的 @NullMarked 注解以增强空值安全性 #18514
  • 修正 OAuth2AuthorizationRequestRedirectFilter 构造函数的单元测试逻辑 #18507
  • 清理文档中重复出现的 use-authorization-manager 配置项说明 #18478
  • 修复集合与数组类型在空值处理上的潜在异常 #18511

依赖版本升级

  • ch.qos.logback:logback-classic：1.5.24 → 1.5.25 #18521
  • io.projectreactor:reactor-bom：2025.0.1

    → 2025.0.2 #18494
  • io.spring.nullability:io.spring.nullability.gradle.plugin：0.0.6 → 0.0.9 #18371
  • org.springframework.data:spring-data-bom：2025.1.1 → 2025.1.2 #18520
  • org.springframework:spring-framework-bom：7.0.3-SNAPSHOT → 7.0.3 #18515
  • JaCoCo：0.8.14 #18508
  • Gradle：9.2.1 #18510
  • Kotlin：2.3.0 #18509

发布详情请参阅官方更新日志：https://www./link/e657722b5cb4436e98eeaf60b4e6267a

源码下载地址：点击下载