spring security oauth 似乎不再更新了

来源:4-5 搭建OAuth2认证服务器

Echo月

2020-01-01

spring security oauth 两个月前提出不再支持授权服务器(收到太多反对,正在进行决议)。资源服务器和客户端也在 spring security 5.2 进行了迁移。现在相关注解如 EnableAuthorizationServer 已经在 Spring Security OAuth 2.4.0 RELEASE 被标记为了过时。

同时,文档上具体说道,2.3.0 将会在 2020 年 3 月停止维护,2.4.0 大约在一年后完全停止此项目。

授权服务器有没有什么替代的方案呢?keycloak 不太适合小型项目,并且自定义很麻烦。

写回答

1回答

JoJo

2020-01-03

嗯,暂时没找到什么比较好的替代方案,oauth2协议很成熟了,而且spring security oauth的认证服务器我们用了两三年也比较稳定,如果没什么特殊情况现在的版本用在生产上是没问题的


0
1
Echo月
非常感谢!
2020-01-04
共1条回复

Spring Cloud微服务安全实战 可落地的安全方案

从API到复杂微服务场景,实战部署可落地的安全方案。

1029 学习 · 370 问题

查看课程