Spring Authorization Server 0.2.2版本發(fā)布，這個版本主要是優(yōu)化和bug修復(fù)，比較重要的新特性是客戶端身份驗證支持JWT斷言。

變更一覽

新特性

• JdbcOAuth2AuthorizationService現(xiàn)在支持大數(shù)據(jù)庫字段。
• 廢棄OAuth2TokenIntrospectionClaimAccessor，將使用Spring Security 5.6的實現(xiàn)。
• 廢棄JwtEncoder相關(guān)的類，使用Spring Security jose庫實現(xiàn)。
• JdbcOAuth2AuthorizationService中的token字段現(xiàn)在支持clob 和text數(shù)據(jù)類型。
• Token撤銷邏輯現(xiàn)在可以自定義了。
• userinfo_endpoint端點現(xiàn)在被加入授權(quán)服務(wù)器元數(shù)據(jù)信息中了。
• 支持從當(dāng)前請求中解析 Token的issuer。
• 客戶端身份驗證（Client authentication）現(xiàn)在支持JWT斷言（JWT assertion）。

Bug修復(fù)

• 初始請求中缺少state和拒絕同意會導(dǎo)致異常。
• 使用 PKCE #581請求無效令牌時會拋出 invalid_grant。
• 默認(rèn)的配置超出了Mysql行限制。
• OAuth2ClientAuthenticationToken 不應(yīng)跨請求保存。

依賴升級

• 升級到Jackson 2.12.6 #609
• 升級到 Spring Boot 2.5.9 #608
• 升級到 Reactor 2020.0.15 #607
• 升級到 Spring Security 5.5.4 #606
• 升級到 Spring Framework 5.3.15 #605
• 升級到 io.spring.ge.conventions  0.0.9 #578
• 升級到 gradle enterprise 3.8  以規(guī)避log4j漏洞 CVE-2021-45105. #547