學不動了呀！還沒更新就被淘汰了～

大家好，我是飄渺。

事情是這樣的，我們現在專案用到的SpringBoot版本是2.4.2，SpringSecurity對應版本是5.4.2。然後剛好那段時間SpringSecurity出了個安全漏洞（ CVE-2022-22978 Spring Security RegexRequestMatcher 認證繞過漏洞 ），官方建議將Spring Security升級至 5.7.0、5.6.4、5.5.7 以修復此漏洞。

所以我們就準備將SpringBoot升級到2.5.13來修復它，對應SpringSecurity版本為5.5.8，可當我們剛準備實施的時候，又看到一條重磅訊息：

SpringBoot釋出了最新版2.7.0，最關鍵的是Spring Boot 2.5 版本停止OSS支援， 不再提供免費的安全更新和錯誤修復。

大哥，能不能慢點更新，我們學不過來了呀～

哎，不說了，還是先看看新版本的特性吧，說不定哪天再出個安全漏洞就真要升級到2.7.0了。

自動配置的更改

Spring Boot 2.7.0對自動配置進行了不小的改動。

自動配置註冊

新的@AutoConfiguration 註解

引入了新的 @AutoConfiguration 註釋。這個類用於宣告在上面自動配置註冊中的AutoConfig類，它替代了 @Configuration ，只有自動配置類才能使用。你還可以通過其 after、afterNames、before、beforeNames 屬性代替 @AutoConfigureAfter和@AutoConfigureBefore

測試自動化配置

如果你建立了自己的自動化配置類測試，你也應該參考上面自動配置註冊的方式配置自動化配置類。參考Spring Boot專案中的spring-boot-test-autoconfigure模組。

操作如下：

@SpringBootTest 配置項優先順序

現在你可以通過@SpringBootTest 的properties屬性或@TestPropertySource註解新增的測試屬性，它的優先順序高於通過命令列傳遞給args的屬性。

新的Flyway模組

Spring Boot 2.7 升級到 Flyway 8.5（從 8.0）。自 8.0 版本以來，Flyway 對多個數據庫的支援已被提取到新模組中：

1. flyway-firebird (Firebird)

2. flyway-mysql (MariaDB and MySQL)

3. flyway-sqlserver (SQL Server)

如果您使用 Flyway 管理上述資料庫，請新增相應新模組的依賴項。

H2資料庫的2.1版本

Spring Boot 2.7 已經升級到 H2 2.1.120。H2 2.x 向後不相容並修復了許多安全漏洞。

Spring Boot 2.5 的棄用

在 Spring Boot 2.5 中不推薦使用的類、方法和屬性已在此版本中刪除。請確保在升級之前您沒有呼叫過時的方法。

注意！！！

Spring Boot 2.5 版本已經停止OSS支援， 不再提供免費的安全更新和錯誤  修復。

Spring GraphQL 支援

Spring Boot 2.7現在支援Spring GraphQL，對應的starter是spring-boot- starter-graphql。GraphQL是一種用於API的查詢語言，同時也是一個可以滿足資料查詢的語言。

不透明令牌自省優化

如果您在 OAuth2 資源伺服器中使用不透明令牌自省，則自動配置的自省不再需要對 com.nimbusds:oauth2-oidc-sdk 的依賴。您能夠從應用程式中刪除該依賴項。

Couchbase和Elasticsearch測試註解

增加了 @DataCouchbaseTest 和@ DataElasticsearchTest 分別用來測試Couchbase和Elasticsearch資料庫。

Podman支援

Maven 和 Gradle 外掛現在支援在使用 Cloud Native Buildpacks 構建映像時使用 Podman 容器引擎作為 Docker 引擎的替代方案。

Cache2k 支援

添加了對快取Cache2k的依賴項管理和自動配置。可以通過定義Cache2kBuilderCustomizerbean 來自定義預設快取設定。

Jackson Mixin 簡化註冊

Jackson 的自動配置現在將掃描您的應用程式包以查詢帶有@JsonMixin註解的Mixin類並註冊到 ObjectMapper。