Spring扩展和spring安全5

Question

有人能告诉我spring扩展和SpringSecurity5SAML之间的区别吗？我发现，在春天的保安里，吐露的人就少了。

Answer 1

扩展没有积极开发。

Security选择将SAML 2身份验证作为核心Spring安全性的一部分提供框架支持，这是自5.2.0版本以来提供的。

正如您所述，Security核心中还没有所有的特性功能。

来自春季安全文档

SAML 2服务提供商，SP a.k.a。作为一个依赖方，支持自2009年以来一直作为一个独立项目存在。1.0.x分支仍在使用中，包括在Cloud用户帐户和身份验证服务器中，后者还创建了基于SP实现的SAML2.0身份提供者实现。 2018年，我们尝试创建一个更新的服务提供者和身份提供者的实现，作为一个独立的库。经过仔细和冗长的考虑，我们Spring安全小组决定停止这一努力。虽然这项工作为这个独立的1.0.x库创建了一个替代品，但我们并不认为我们应该在另一个库的基础上构建一个库。 相反，我们选择将SAML 2身份验证作为核心Security的一部分提供框架支持。

来自Spring安全SAML GitHub

这个项目正在重写。 ..。 我们将不会发布2.0.0里程碑的任何正式版本，但将维护它，直到所有在里程碑中存在的功能都是Security的一部分。 我们继续接受1.0.x分支的拉请求，但没有积极开发它。